UE przedstawia nową ustawę, która obejmie producentów sprzętu. Zmiany mają zwiększyć bezpieczeństwo klientów, którzy zakupili urządzenia cyfrowe. Za nieprzestrzegania prawa przez firmy Unia Europejska przewiduje surowe kary pieniężne.
Unia Europejska chce, aby urządzenia cyfrowe były bezpieczniejsze
Unia Europejska przedstawiła nową ustawę dot. cyberodporności, która wymaga od producentów urządzeń cyfrowych zastosowanie odpowiedniego zabezpieczenia przed ich wysyłką, a także szybkiego poinformowania klientów o wykrytej usterce i naprawieniu jej poprzez np. aktualizacje. Ponadto producenci muszą zapewnić gwarancję, że produkty będą otrzymywać poprawki związane z cyberbezpieczeństwem przez 5 lat od momentu wydania urządzenia na rynek. Jak wyjaśnia Komisja, włamanie się do jednego urządzenia może mieć ogromny wpływ na cały łańcuch dostaw, a także stworzyć „poważne zakłócenia działalności gospodarczej i społecznej na całym rynku wewnętrznym, podważające bezpieczeństwo lub nawet stające się zagrożeniem dla życia”. Nie wiadomo czy i kiedy ustawa wejdzie w życie.
Komputery, telefony, sprzęt AGD, wirtualne urządzenia wspomagające, samochody, zabawki… każdy z tych setek milionów połączonych produktów stanowi potencjalny punkt wejścia do cyberataku. A jednak dzisiaj większość produktów sprzętowych i programowych nie podlega żadnym obowiązkom w zakresie bezpieczeństwa cybernetycznego.
Thierry Breton, europejski komisarz ds. rynku wewnętrznego
Wysokie kary pieniężne za nieprzestrzeganie prawa
Zasługujemy na poczucie bezpieczeństwa z produktami, które kupujemy na jednolitym rynku. Tak jak możemy ufać zabawce lub lodówce z oznakowaniem CE, ustawa o cyberodporności zapewni, że połączone przez nas obiekty i oprogramowanie, które kupujemy, są zgodne z silnymi zabezpieczeniami cyberbezpieczeństwa.
Margrethe Vestager, wiceprzewodnicząca wykonawcza ds. Europy na miarę ery cyfrowej
Po wejściu ustawy w życie producenci będą mieli dwa lata na dostosowanie się do nowych wymagań. W przypadku informowania o usterkach i aktualizacji systemów bezpieczeństwa, okres wynosi rok. Przewidywane są również wyjątki dla niektórych produktów, gdyż te są już regulowane przez inne prawo w tym m.in. samoloty, samochody czy urządzenia medyczne. Nieprzestrzeganie prawa ma wiązać się z karą wynoszącą do 15 mln euro albo 2,5% całkowitego rocznego obrotu producenta za zeszły rok. Co więcej, Komisja nie wyklucza, że w przyszłości ustawa może mieć zasięg globalny, stając się „prawdopodobnie międzynarodowym punktem odniesienia”.
Źródło: The Register