Nieuwe regels om mobiele telefoons en apps te beschermen tegen cyberaanvallen

Gisteravond laat zijn onderhandelaars van de lidstaten en het Europees Parlement het eens geworden over de nieuwe Cyber Resilience Act van de EU, een wet die de eisen op het gebied van cyberbeveiliging voor alle digitale hardware en software op de Europese markt bundelt. Dit omvat apparaten zoals pc's of mobiele telefoons en de applicaties die erop draaien. De Cyber Resilience Act zorgt ervoor dat ontwikkelaars en fabrikanten van hardware en software hun producten up-to-date moeten houden.

"Deze wet is een cruciale mijlpaal voor een veiligere digitale omgeving in Europa. Voor het eerst creëren we uniforme regels voor alle digitale producten, inclusief hardware en software die in de Europese Unie worden verkocht. De nieuwe regels zullen ervoor zorgen dat producten veiliger zijn en de concurrentie eerlijker op de interne markt van de EU," zei Henna Virkkunen, Europarlementariër en hoofdonderhandelaar van de EPP-Fractie over de nieuwe wet.

"Op dit moment komen veel producten uit derde landen op de interne markt van de EU zonder enige garantie dat ze cyberveilig zijn of regelmatig worden bijgewerkt met de nieuwste software. In de toekomst zullen producten moeten voldoen aan de Cyber Resilience Act. Ze zullen een CE-markering dragen. Fabrikanten moeten gedurende een bepaalde periode effectief omgaan met de kwetsbaarheden in de producten die ze op de markt brengen. Deze periode wordt bepaald door de redelijke verwachtingen van gebruikers, de aard van het product, het beoogde doel en de relevante EU-wetgeving die de levensduur van digitale producten bepaalt. Alle digitale producten die in de EU worden verkocht, moeten cyberveilig zijn en er moeten software-updates beschikbaar zijn," legt Virkkunen uit.

"Tegelijkertijd hebben we ervoor gezorgd dat de nieuwe regels geen onnodige bureaucratie creëren voor bedrijven, met name kleine en middelgrote ondernemingen. De lidstaten moeten ook helpdeskondersteuning bieden aan micro-ondernemingen en kleine en middelgrote ondernemingen. Cyberbeveiliging is steeds belangrijker geworden voor de algehele veiligheid van onze samenlevingen. De nieuwe regels zullen de kwetsbaarheden en risico's van digitale producten die essentieel zijn in ons dagelijks leven aanzienlijk verminderen," benadrukte Virkkunen, lid van de Commissie industrie, onderzoek en energie van het Europees Parlement.

De overeenkomst van gisteren moet nog formeel worden goedgekeurd door de lidstaten en het Europees Parlement. Dit zal naar verwachting begin volgend jaar gebeuren.