Komisja Europejska złożyła wniosek dotyczący nowej ustawy o odporności cybernetycznej (Cyber Resilience Act)

20/09/2022

Jak czytamy w komunikacie prasowym Komisji Europejskiej jest to pierwsze w historii unijne prawodawstwo tego rodzaju, wprowadzające obowiązkowe wymogi w zakresie cyberbezpieczeństwa dla produktów z elementami cyfrowymi przez cały ich cykl życia.

Proponowane rozporządzenie będzie miało zastosowanie do wszystkich produktów, które są podłączone bezpośrednio lub pośrednio do innego urządzenia lub sieci. Istnieją pewne wyjątki dotyczące produktów, w odniesieniu do których wymogi w zakresie cyberbezpieczeństwa są już określone w obowiązujących przepisach UE, na przykład w odniesieniu do wyrobów medycznych, lotnictwa lub samochodów

Zaproponowane regulacje będą określać:

a) przepisy dotyczące wprowadzania do obrotu produktów z elementami cyfrowymi w celu zapewnienia ich cyberbezpieczeństwa;

b) zasadnicze wymagania dotyczące projektowania, rozwoju i wytwarzania produktów z elementami cyfrowymi oraz obowiązki podmiotów gospodarczych w odniesieniu do tych produktów;

c) zasadnicze wymogi dotyczące procesów postępowania z lukami w zabezpieczeniach wprowadzone przez producentów w celu zapewnienia cyberbezpieczeństwa produktów z elementami cyfrowymi w całym cyklu życia oraz obowiązki podmiotów gospodarczych w odniesieniu do tych procesów. Producenci będą również musieli aktywnie zgłaszać luki w zabezpieczeniach i incydenty;

d) przepisy dotyczące nadzoru rynku i egzekwowania przepisów.

Źródło: https://ec.europa.eu/commission/presscorner/detail/pl/ip_22_5374

Zobacz również

Rozporządzenie UE RODO - aktualności

Komisja Europejska wstępnie kwestionuje model reklamowy Meta „zapłać lub wyraź zgodę” jako niezgodny z DMA

Komisja Europejska ogłosiła swoje wstępne ustalenia, które sugerują, że model reklamowy „pay or consent” („zapłać lub wyraź zgodę”) wprowadzony przez Meta może być niezgodny z przepisami aktu o rynkach cyfrowych (DMA). Model ten, obowiązujący od listopada 2023 roku, ofe(...)

Rozporządzenie UE RODO - aktualności

Plan kontroli UODO na 2024 rok

Urząd Ochrony Danych Osobowych przyjął plan kontroli sektorowych na 2024 rok, kierując uwagę na istotne aspekty ochrony danych osobowych we współczesnym świecie cyfrowym

Rozporządzenie UE RODO - aktualności

Październik miesiącem cyberbezpieczeństwa: Wzajemne oddziaływanie ochrony danych i cyberbezpieczeństwa wg. Europejskiego Inspektora Ochrony Danych

Europejski Inspektor Ochrony Danych (EDPS) opublikował wpis, w którym rzuca światło na istotne wzajemne oddziaływanie ochrony danych i cyberbezpieczeństwa. Wskazuje, że ochrona danych i cyberbezpieczeństwo, często traktowane jako dwie strony tej samej monety, razem twor(...)