Nowe przepisy w sprawie cyberbezpieczeństwa

Dziś wchodzą w życie nowe unijne przepisy, dzięki którym produkty cyfrowe, od monitorów oddechu po smartwatche, muszą spełniać surowe wymogi. Wymogi zawarte w europejskim akcie dotyczącym cyberodporności dotyczą od tej pory wszystkich produktów podłączonych bezpośrednio lub pośrednio do innych urządzeń lub sieci (z określonymi wyjątkami). Producenci i sprzedawcy detaliczni będą musieli zadbać o to, by produkty spełniały wymogi.

Akt o cyberodporności oznacza:

• jednolite przepisy regulujące wejście na rynek produktu lub oprogramowania z komponentem cyfrowym
• kompleksowe zasady bezpieczeństwa obowiązkowe w fazie planowania, projektowania, rozwoju i konserwacji takich produktów oraz wymogi, których należy przestrzegać na każdym etapie łańcucha wartości
• obowiązek zapewnienia należytej staranności w całym cyklu życia produktu.

W praktyce oznacza to, że producenci mają czas do 2027 r., by wprowadzić na rynek produkty zgodne z nowymi przepisami. O zgodności będzie świadczyło umieszczone na produkcie oznakowanie CE. Ponieważ producenci i detaliści będą zobligowani, by priorytetowo traktować cyberbezpieczeństwo, konsumenci i firmy będą mogli dokonywać świadomych wyborów.

UE promuje cyberbezpieczeństwo na różne sposoby. Podstawą działań w tej dziedzinie jest strategia UE w zakresie bezpieczeństwa cybernetycznego, którą przedstawiono pod koniec 2020 r. Dotyczy ona bezpieczeństwa usług podstawowych, takich jak opieka zdrowotna, sieci energetyczne i kolej, oraz coraz większej liczby produktów podłączonych do sieci, z których korzystamy w domu, w biurze i w fabrykach. Agencja UE ds. Cyberbezpieczeństwa (ENISA)odpowiada za zagwarantowanie wysokiego wspólnego poziomu cyberbezpieczeństwa w całej Europie.

Cyberbezpieczeństwo i egzekwowanie unijnych przepisów dotyczących sieci cyfrowych są priorytetem Komisji w latach 2024-2029. Aby chronić systemy opieki zdrowotnej, Komisja wkrótce zaproponuje europejski plan działania w sprawie cyberbezpieczeństwa szpitali i innych świadczeniodawców opieki zdrowotnej. 

Więcej informacji

Nowy akt UE dotyczący cyberodporności

Polityka w zakresie cyberbezpieczeństwa

Oznakowanie CE

Nowy plan na rzecz trwałego dobrobytu i konkurencyjności w Europie

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA)