Digitalni proizvodi su sve izloženiji kibernetičkim napadima, neovisno je li riječ o hardveru ili softveru. S druge pak strane takvi proizvodi, bilo da se radi o pametnim satovima, aplikacijama ili kompjutorskim programima, postali su dio svakodnevnog života građana, pa je kibernetička zaštita, odnosno veća sigurnost za potrošače i tvrtke, postala također ključan element svakodnevnog funkcioniranja.
Od 11. rujna ove godine u Europskoj uniji (EU) vrijedi pravilo da proizvođači digitalnih proizvoda moraju izvijestiti o svakoj ranjivosti ili ozbiljnom incidentu koji ima utjecaja na sigurnost njihovih proizvoda.
U roku od 24 sata dužni su odaslati rano upozorenje korisnicima, a onda u roku od tri dana moraju uputiti i cjelovitu obavijest. Konačno izvješće o problemu mora biti poslano najkasnije u roku od 14 dana, i to nakon što je korektivna mjera postala dostupna za određenu ranjivost proizvoda, a u roku od jednog mjeseca u slučaju ozbiljnog incidenta.
U praksi to znači da će se sada potrošači moći osloniti na brži prijem informacija i snažniju zaštitu naprava koje koriste, primjerice sustava za osiguranje ulaznih vrata čime se sprečava narušavanje sigurnosti u slučaju kibernetičkih napada.
Obveza izvješćivanja se primjenjuje na sve proizvode s digitalnim elementima koji su dostupni u EU. To uključuje i one koji se već nalaze na tržištu.
Proizvođači će podnositi obavijesti putem jedinstvene CRA platforme koju je uspostavila i koju održava Europska agencija za kibernetičku sigurnost (ENISA) koja ima sjedište u Grčkoj.
Europska komisija je objavila praktičan vodič koji treba pomoći proizvođačima, developerima i tvrtkama da ispune svoje obveze. Za provedbu tih pravila bit će zadužene nacionalna nadležna tijela.
Inače, zakon o kibernetskoj otpornosti, na kojemu se temelje nova pravila, dio je sveukupne EU strategije o kibernetskoj sigurnosti.
Pročitajte još:
Proizvodi s digitalnim elementima moraju biti dizajnirani, aktualizirani i održavani na način da zaštite korisnike od sigurnosnih rizika.
Iako sam zakon, odnosno glavne njegove odredbe, stupaju na snagu 11. prosinca 2027., obveze izvješćivanja kreću, dakle, nešto više od godinu dana prije toga.
