Akt EU o kibernetski odpornosti (EU CRA). Izjava stranke

Akt EU o kibernetski odpornosti (EU CRA) je namenjen izboljšanju varnosti digitalnih izdelkov, vključno s programsko opremo in povezanimi napravami. Akt določa jasna in enotna pravila, ki jih morajo podjetja upoštevati pri razvoju teh izdelkov. Ta obvezna uredba zmanjšuje tveganja tako, da od proizvajalcev zahteva, da v svoje izdelke vgradijo varnost in nemudoma odpravijo vse na terenu ugotovljene ranljivosti kibernetske varnosti. Cilj je ustvariti varnejše digitalno okolje za vse s spodbujanjem razpoložljivosti izdelkov »varnih že privzeto«. EU CRA od proizvajalcev zahteva, da dajo skladne izdelke na trg Evropske unije od 11. decembra 2027 dalje. Proizvajalci so prav tako dolžni od 11. septembra 2026 dalje prijavljati hude incidente in aktivno izkoriščene ranljivosti ustreznim nacionalnim organom ali skupinam za odzivanje na varnostne incidente v računalniški varnosti (CSIRT).

EU CRA zahteva, da izdelki z digitalnimi elementi (PDE), ki se povezujejo z drugimi napravami ali omrežji ali z njimi komunicirajo, že v svoji zasnovi, razvoju in proizvodnji izpolnjujejo bistvene zahteve kibernetske varnosti. Akt prav tako zahteva upravljanje ranljivosti skozi celoten življenjski cikel izdelka. Spodnji opis daje pregled ključnih obveznosti v skladu z EU CR.

EU CRA kategorizira PDE-je v štiri skupine z različnimi ravnmi ocenjevanja skladnosti: "Common," "Important Class I," "Important Class II," in "Critical." "Important" in "Critical" PDE-ji so navedeni v prilogah III in IV. "Important" PDE-ji (npr. požarni zidovi) in "Critical" PDE-ji (npr. strojni varnostni modul, pametne kartice) zagotavljajo ključne kibernetsnovarnostne funkcije ali so bistveni za ključne subjekte ali dobavne verige v EU. Zahtevajo skladnost z usklajenimi standardi in certificiranje tretje strani.

Izdelki so navedeni v prilogah III ali IV le, če njihove osnovne funkcije ustrezajo navedenim tipom; združeni izdelki, kot je strojna oprema, ne podedujejo razvrstitve kritičnosti. Kljub razlikam v ocenah skladnosti ostajajo temeljne zahteve glede kibernetske varnosti za lastnosti izdelka enake v vseh kategorijah.