Nowe zasady ochrony telefonów komórkowych i aplikacji przed cyberatakami

Wczoraj późnym wieczorem negocjatorzy z państw członkowskich i Parlamentu Europejskiego osiągnęli porozumienie wsprawie nowego unijnego aktu prawnego dotyczącego cyberbezpieczeństwa, który ujednolica wymogi w zakresie cyberbezpieczeństwa dla całego cyfrowego sprzętu i oprogramowania na rynku europejskim.Obejmuje to urządzenia takie jak komputery osobiste lub telefony komórkowe oraz działające na nich aplikacje. Cyber Resilience Act stwarza potrzebę, aby twórcy i producenci sprzętu i oprogramowania aktualizowali swoje produkty.

"Ta ustawa jest kamieniem milowym dla bezpieczniejszego środowiska cyfrowego w Europie. Po raz pierwszy tworzymy jednolite zasady dla wszystkich produktów cyfrowych, w tym sprzętu i oprogramowania, które są sprzedawane w Unii Europejskiej. Nowe przepisy zapewnią, że produkty będą bezpieczniejsze, a konkurencja na jednolitym rynku UE bardziej uczciwa" - powiedziała Henna Virkkunen, główna negocjatorka Grupy EPL w sprawie nowego prawa.

"Obecnie wiele produktów z krajów trzecich wchodzi na jednolity rynek UE bez żadnej gwarancji, że są one cyberbezpieczne lub regularnie aktualizowane o najnowsze oprogramowanie. W przyszłości produkty będą musiały być zgodne z ustawą o cyberodporności. Będą one opatrzone znakiem "CE". Producenci będą zobowiązani do skutecznego radzenia sobie z lukami w zabezpieczeniach produktów wprowadzanych na rynek przez określony czas. Okres ten zostanie określony na podstawie uzasadnionych oczekiwań użytkowników, charakteru produktu, jego przeznaczenia i odpowiednich przepisów UE określających okres użytkowania produktów cyfrowych. Wszystkie produkty cyfrowe sprzedawane w UE muszą być cyberbezpieczne, a aktualizacje oprogramowania muszą być dostępne" - wyjaśnił Virkkunen.

"Jednocześnie zapewniliśmy, że nowe przepisy nie stworzą niepotrzebnej biurokracji dla firm, zwłaszcza małych i średnich przedsiębiorstw. Państwa członkowskie muszą również zapewnić wsparcie helpdesku dla mikroprzedsiębiorstw i MŚP. Cyberbezpieczeństwo staje się coraz ważniejsze dla ogólnego bezpieczeństwa naszych społeczeństw. Nowe przepisy znacznie zmniejszą podatność na zagrożenia i ryzyko związane z produktami cyfrowymi, które są niezbędne w naszym codziennym życiu" - podkreślił Virkkunen, członek Komisji Przemysłu, Badań Naukowych i Energii Parlamentu Europejskiego.

Wczorajsze porozumienie musi jeszcze zostać formalnie przyjęte przez państwa członkowskie i Parlament Europejski. Oczekuje się, że nastąpi to na początku przyszłego roku.