EU pokrenuo bazu podataka o ranjivostima IT proizvoda i usluga za veću digitalnu sigurnost

Europska agencija za kibernetičku sigurnost ENISA pokrenula je europsku bazu podataka o ranjivostima koje se tiču ICT proizvoda i usluga što bi trebalo ojačati digitalnu sigurnost Europe, objavila je Europska komisija.

Ta bi baza podataka, osim toga, trebala olakšati posao ispunjavanja zahtjeva u pogledu upravljanja lancima opskrbe i ranjivostima koje je postavila direktiva Europske  unije (EU) NIS2.

NIS2 direktiva predstavlja dosad najopsežniju europsku direktivu o kibernetičkoj sigurnosti i sadrži pojačane zahtjeve za upravljanjem rizicima i izvještavanjem o incidentima, širu pokrivenost sektora i subjekata te visoke kazne za neusklađenost s regulativom.

Sve to poboljšava kibernetičku sigurnost ključnih sektora kao što su energetika, promet, zdravstvo, bankarstvo i financije ili javne usluge.

Europska komisija navodi i da će baza služiti kao potpora provedbi zakona o kibernetičkoj otpornosti čime se osigurava kibernetička zaštita proizvoda s digitalnim elementima kao što su softveri i pametni uređaji.

“Baza podataka EU-a o ranjivostima važan je korak prema jačanju sigurnosti i otpornosti Europe. Objedinjavanjem informacija o ranjivostima relevantnih za tržište EU-a podižemo standarde kibernetičke sigurnosti te dionicima iz privatnog i javnog sektora omogućujemo bolju zaštitu naših zajedničkih digitalnih prostora uz veću učinkovitost i autonomiju”, rekla je izvršna potpredsjednica Europske komisije  za tehnološki suverenitet, sigurnost i demokraciju Henna Virkkunen. 

Bruxelles ističe kako se u bazi podataka prikupljaju informacije o ranjivostima iz pouzdanih izvora te se tako najučinkovitije poboljšava informiranost o stanju i štiti digitalna infrastruktura od mogućih prijetnji.

“Ona dionicima u javnom i privatnom sektoru, uključujući nacionalna tijela i znanstvenike, nudi neophodne alate za sigurno snalaženje u digitalnom prostoru. Ti napori podupiru predanost EU‑a jačanju tehnološke suverenosti osiguravanjem pouzdanih resursa za upravljanje kibernetičkim rizicima i njihovo ublažavanje u svim proizvodima i uslugama iz područja informacijske i komunikacijske tehnologije”, dodaje Virkkunen.

Baza je dostupna na internetskoj stranici: https://euvd.enisa.europa.eu/