12 decembrie 2024 - Un viitor digital mai sigur: noi reguli de securitate cibernetica in Uniunea Europeana

Uniunea Europeană a făcut un pas semnificativ spre asigurarea securității mediului său digital prin adoptarea Actului privind Reziliența Cibernetică (CRA), care a intrat în vigoare la 10 decembrie 2024. Aceste noi reguli au ca scop consolidarea securității cibernetice pentru toate produsele conectate la rețele, de la monitoare pentru bebeluși până la ceasuri inteligente, oferind încredere atât consumatorilor, cât și mediului de afaceri. Abordând amenințările tot mai mari din ecosistemul digital interconectat, CRA reprezintă un pas proactiv spre asigurarea unui viitor digital mai sigur pentru toți.

 

Caracteristici cheie ale Actului privind Reziliența Cibernetică

CRA stabilește cerințe obligatorii de securitate cibernetică pentru toate produsele care conțin componente digitale, conectate direct sau indirect la o rețea. Aceste obligații asigură:

  • Standarde armonizate: reguli clare pentru producători și comercianți atunci când introduc pe piață produse digitale și software, reducând inconsecvențele și promovând o abordare unitară la nivelul întregii UE.
  • Cerințe de securitate care acoperă întregul ciclu de viață al produselor: obligații care acoperă planificarea, proiectarea, dezvoltarea și mentenanța produselor, abordând vulnerabilitățile în fiecare etapă a ciclului lor de viață.
  • Datoria de diligență: producătorii trebuie să mențină standardele de securitate cibernetică pe tot parcursul ciclului de viață al produsului, asigurând protecția continuă împotriva amenințărilor emergente.

Această reglementare reprezintă un răspuns la numărul tot mai mare de atacuri cibernetice care vizează dispozitive și rețele. Prin stabilirea acestor cerințe, UE urmărește să construiască încrederea în piața digitală în continuă evoluție și să protejeze utilizatorii finali de riscurile potențiale.

Impact asupra producătorilor și consumatorilor

Până în 2027, producătorii trebuie să se asigure că produsele lor respectă cerințele CRA și poartă marcajul CE, o garanție a conformității cu standardele de securitate cibernetică ale UE. Această schimbare plasează responsabilitatea direct pe umerii producătorilor, permițând consumatorilor și întreprinderilor să ia decizii de cumpărare mai bine informate, pe baza caracteristicilor de securitate ale produselor cu marcaj CE.

Accentul pus de CRA pe evaluările terțe independente pentru produsele critice din punct de vedere al securității cibernetice garantează validarea conformității acestor produse prin evaluări independente. Această cerință abordează probleme persistente, precum actualizările de securitate insuficiente, lipsa transparenței în caracteristicile de securitate cibernetică și provocările cu care se confruntă utilizatorii atunci când configurează produsele digitale. Pentru consumatori, marcajul CE va simplifica procesul de identificare a produselor sigure și fiabile, sporind încrederea în piața digitală.

Parte a unei strategii mai ample de securitate cibernetică a UE

CRA se bazează pe Strategia de Securitate Cibernetică a UE lansată în 2020 și completează Directiva NIS2*. Această abordare holistică vizează servicii esențiale precum spitalele sau rețelele de energie și transporturile, abordând totodată numărul tot mai mare de dispozitive conectate din casele și locurile de muncă ale oamenilor.

Pentru a sprijini aceste obiective, Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) joacă un rol critic în atingerea unui nivel comun ridicat de securitate cibernetică în întreaga Europa. Expertiza ENISA asigură faptul că eforturile legislative ale UE se traduc în protecții practice și eficiente pe teren.

Privind înainte, Comisia Europeană intenționează să propună un plan de acțiune european pentru securitatea cibernetică a furnizorilor de servicii de sănătate, punând accent pe protecția sectoarelor critice. Această inițiativă reflectă angajamentul UE de a proteja infrastructura și serviciile vitale, recunoscând provocările unice cu care se confruntă sectorul sănătății în menținerea unor apărări robuste de securitate cibernetică. Grupul de Experți CRA va sprijini, de asemenea, implementarea și monitorizarea prevederilor Actului, asigurând consistența și eficacitatea aplicării acestuia.

Beneficii pentru întreprinderile din București-Ilfov

Pentru întreprinderile din regiunea București-Ilfov, aceste măsuri reprezintă oportunități de a se alinia la standardele UE și de a câștiga un avantaj competitiv pe piața digitală. Prin prioritizarea securității cibernetice, companiile pot să-și consolideze credibilitatea și să cultive încrederea clienților, contribuind la un mediu digital mai sigur și mai rezilient.

Afacerile locale vor beneficia de resursele oferite de Rețeaua Enterprise Europe (EEN) din București-Ilfov. EEN oferă ghidare pentru cunoaşterea noilor reglementări, asigurarea conformității și identificarea oportunităților de inovare în conformitate cu cerințele CRA. Pe măsură ce companiile se adaptează acestor schimbări, ele pot valorifica îmbunătățirile în securitatea cibernetică, consolidându-și poziția pe piață, atât la nivel local, cât și internațional.

* Directiva NIS2 este legislația la nivelul UE privind securitatea cibernetică. Acesta prevede măsuri juridice pentru a stimula nivelul general de securitate cibernetică în UE.

 

Informații suplimentare și referințe

Actul privind Reziliența Cibernetică (CRA): https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act

Politicile de securitate cibernetică ale UE: https://digital-strategy.ec.europa.eu/en/policies/cybersecurity-policies

Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA): https://www.enisa.europa.eu/

 

Urmăriți-ne în fiecare joi pe pagina de web a ADRBI secțiunea “B2Transition – tranziția către o afacere sustenabilă și digitală. Campanie de comunicare și sprijin pentru IMM”, pe contul de Facebook al ADRBI sau pe e-mail.

Împreună facem tranziția spre viitoarea Europă.

Materialele de informare sunt realizate de către Biroul de Asistență și Sprijin pentru IMM din cadrul ADRBI.

Pentru detalii privind activităţile noastre şi serviciile oferite, vă rugăm să trimiteţi mesaj la: imm@adrbi.ro.

B2Transition - Tranzitia catre o afacere sustenabila si digitala

ADRBI
Str. Mihai Eminescu nr. 163, etaj 2, sector 2 Bucuresti

contacteaza-ne la
contact@adrbi.ro

fb.com/adrbi
fb.com/ProgramulRegionalBucurestiIlfov2027

urmareste-ne
pe youtube