Vilken effekt kommer EU Cyber Resilience Act ha?

Både hård och mjukvara är utsatta för övergripande attacker som kostar oerhörda summor. Framför allt två problem är de som kostar mest för användare och samhället. 

• En låg nivå av cybersäkerhet som visar sig i utbredd sårbarhet och undermåliga möjligheter att uppdatera dessa svagheter. 

• En undermålig förståelse och möjlighet att nå användarna med information om hur dom ska uppnå tillräcklig säkerhetsnivå. 

Dagens regelverk för EU:s interna marknad täcker endast vissa digitala produkter och täcker inte merparten av de  produkter inom Informations och kommunikationsteknik (IKT) som finns. Följande åtgärder är utpekade som särskilt viktiga i Cyber Resilience Act: 

• Regler för att lansera digitala produkter på marknaden med avseende på deras cybersäkerhet

• Tillverkaren måste göra en cybersäkerhetsbedömning av produkten
  Denna bedömning bör beaktas under hela produktens livstid dvs. under design, utveckling, produktion, leverans och underhåll 

• Rapporteringskrav
  Tillverkaren ska omgående rapportera till Enisa om man upptäcker aktivt utnyttjad sårbarhet av sina produkter.  

• Regler för att kunna övervaka och tillämpa att marknaden efterföljer de cybersäkerhetskrav som ställs. 

• Distributörer och importörer ska se till att icke EU-godkända produkter inte släpps ut på den inre marknaden. 

RISE följer utveckling av EU Cyber Resilience Act för att se vilken effekt den kommer att ha för tillverkare och importörer av uppkopplade saker. Detta för att i framtiden kunna erbjuda support till marknaden i form av provning, kontroll och certifieringstjänster.    

Maskinförordningen

För mer information, kontakta gärna: