Toate produsele cu elemente digitale care sunt conectate fie direct, fie indirect la un alt dispozitiv sau la o rețea, vor fi reglementate în curând cu cerințele obligatorii de securitate cibernetică la nivelul Uniunii Europene prin Cyber Resilience Act ( Actul pentru reziliență cibernetică), aprobat astăzi de Comitetul pentru Industrie, Cercetare și Energie (ITRE).

Produsele cu componente digitale, cum ar fi camerele de acasă conectate, frigiderele inteligente, televizoarele și jucăriile trebuie să fie sigure înainte de a intra pe piață, iar prin acest document UE speră la reducerea numărului de incidente de securitate cibernetică și la o creștere a transparenței, pentru protejarea securității cibernetice a consumatorilor și a întreprinderilor. În același timp, se preconizează o creștere a încrederii în produsele digitale de pe piața europeană, lăsând producătorilor spațiu să opereze competitiv.

“Trebuie să sărbătorim acordul la care s-a ajuns astăzi în Consiliu. Un acord care promovează angajamentul UE față de o piață unică digitală sigură și securizată. IoT și alte obiecte conectate trebuie să vină cu un nivel de bază de securitate cibernetică atunci când sunt vândute în UE, asigurându-se că întreprinderile și consumatorii sunt protejați în mod eficient împotriva amenințărilor cibernetice. Aceasta este o piatră de hotar importantă pentru președinția spaniolă și sperăm să avansăm cât mai mult posibil negocierile cu Parlamentul.”, a declarat Carme Artigas Brugal, secretar de stat pentru digitalizare și inteligență artificială

Regulamentul propus se va aplica tuturor produselor care sunt conectate direct sau indirect la un alt dispozitiv sau rețea. Există unele excepții pentru produse, pentru care cerințele de securitate cibernetică sunt deja stabilite în normele UE existente, de exemplu pentru dispozitivele medicale, aviație sau mașini.

Propunerea urmărește să umple golurile, să clarifice legăturile și să facă legislația existentă în materie de securitate cibernetică mai coerentă, asigurându-se că produsele cu componente digitale, de exemplu produsele IoT (Internet of Things), devin sigure de-a lungul întregului lanț de aprovizionare și a întregului lor ciclul de viață. Regulamentul permite, de asemenea, consumatorilor să ia în considerare securitatea cibernetică atunci când selectează și utilizează produse care conțin elemente digitale, oferind acestora posibilitatea de a alege în cunoștință de cauză produse hardware și software cu caracteristici de securitate cibernetică adecvate.

Securitatea cibernetică a dispozitivelor conectate a devenit un subiect dezbătut între statele membre odată cu propunerea Consiliului, în decembrie 2020, de a exista o legislație pe termen lung care să abordeze toate aspectele relevante ale securității cibernetice a dispozitivelor conectate, cum ar fi disponibilitatea, integritatea și confidențialitatea, inclusiv precizarea condiţiilor de plasare pe piaţă.

Anunțată pentru prima dată de președintele Comisiei von der Leyen în discursul său privind starea Uniunii din septembrie 2021, ideea a fost reflectată în concluziile Consiliului din 23 mai 2022 privind dezvoltarea poziției cibernetice a Uniunii Europene, care invitau Comisia să propună cerințe comune de securitate cibernetică pentru dispozitivele conectate, până la sfârșitul anului 2022.

Acordul de astăzi privind poziția comună a Consiliului va permite președinției spaniole să inițieze negocieri cu Parlamentul European cu privire la versiunea finală a legislației.