iTechua

Європейський Союз посилює правила кібербезпеки та вводить суворіші вимоги до повідомлення про небезпечні вразливості. Одним із ключових інструментів стане Сybеr Rеsіlіеnсе Асt, який встановлює єдині вимоги до програмного забезпечення та пристроїв із цифровими функціями. Мета правил – змусити виробників краще захищати свої продукти ще до їхнього виходу на ринок.
Нові вимоги передбачають, що компанії повинні будуть проводити оцінку кіберризиків, вести документацію та забезпечувати підтримку безпеки своїх продуктів. Виробники також мають своєчасно виправляти знайдені проблеми та, у передбачених законом випадках, повідомляти європейське агентство ЕNІSА про серйозні інциденти. Для продуктів, які можуть становити підвищений ризик, передбачені додаткові перевірки та незалежний аудит.
Особлива увага приділяється саме вразливостям програмного забезпечення. ЄС уже розвиває власну Еurореаn Unіоn Vulnеrаbіlіty Dаtаbаsе, де інформація про виявлені проблеми безпеки отримує окремі ідентифікатори та може бути пов’язана з глобальною системою СVЕ. Це має спростити відстеження небезпечних помилок і допомогти компаніям швидше реагувати на загрози.
Для виробників нові правила означатимуть додаткові витрати та відповідальність. Водночас ЄС розраховує, що такі вимоги зменшать кількість небезпечних пристроїв і програм на ринку. За недотримання Сybеr Rеsіlіеnсе Асt передбачені серйозні штрафи – до 15 млн євро (близько 750 млн грн) або до 2,5% світового річного обороту компанії. Основні вимоги щодо продукції почнуть застосовуватися поетапно, а повне застосування закону передбачене з 2027 року.
Запис ЄС запроваджує жорсткіші правила повідомлення про кіберзагрози спершу з'явиться на іТесhuа - Новини про смартфони, гаджети і різні девайси.