Európsky akt o kybernetickej odolnosti pre výrobky s digitálnymi prvkami

EÚ parlament a Rada dosiahli predbežnú dohodu ohľadom podoby Európskeho aktu o kybernetickej odolnosti. Tento akt rieši kybernetickú bezpečnosť výrobkov, ktoré obsahujú digitálne prvky – od softvérových produktov, smart spotrebičov cez detské monitory a hračky až po mobilné telefóny. 

Nová regulácia sa bude vzťahovať na všetky produkty, ktoré sú pripojené priamo alebo nepriamo k sieti alebo inému zariadeniu – tzv. produkty s digitálnymi prvkami (products with digital elements - PDE). Presný zoznam dotknutých produktov ešte nebol zverejnený. 

Nové povinnosti, ktoré sa dotknú výrobcov aj dovozcov produktov s digitálnymi prvkami zahŕňajú:

• navrhovanie PDE tak, aby spĺňali určité požiadavky na ich kybernetickú bezpečnosť prostredníctvom posúdenia rizík a ochrany proti bezpečnostným slabinám;
• predloženie PDE na posúdenie súladu s požiadavkami EÚ;
• vykonanie due diligence importovaných PDE;
• PDE musí spĺňať bezpečnostné požiadavky najmenej po dobu 5 rokov, s výnimkou produktov, pri ktorých sa predpokladá, že sa budú používať kratšie obdobie.

Nariadenie umožní spotrebiteľom zohľadniť kybernetickú bezpečnosť pri výbere a používaní výrobkov, ktoré obsahujú digitálne prvky a urobiť tak informované rozhodnutie.

Akt o kybernetickej odolnosti by mohol byť definitívne prijatý ešte tento rok, pričom prvé povinnosti by mali byť účinné od roku 2025-2026. Novú úpravu sledujeme a budeme vás informovať o jej vývoji.