15.01.2025 00:22:00
Дата публикации
Еуропалық Одақта пайдаланушылар мен бизнесті киберқауіптерден қорғау деңгейін арттыруға бағытталған Кибер-тұрақтылық туралы заң (CRA) күшіне енді. Бұл сандық элементтері бар өнімдердің қауіпсіздігіне қойылатын міндетті талаптарды белгілейтін ЕО тарихындағы бірінші ереже.
CRA аппараттық және бағдарламалық қамтамасыз етудің қауіпсіздігін қамтамасыз ету бойынша өндірушілердің жауапкершілігін күшейтеді. Енді компаниялардан осалдықтарды түзету және өнім шығарылғаннан кейін бес жыл бойы қауіпсіздікті қолдауға кепілдік беру үшін жаңартуларды қамтамасыз ету қажет.
Өндірушілер сондай-ақ тәуекелдерді бағалауды жүргізуге және анықталған осалдықтар мен оқиғалар туралы хабарлауға міндетті. Пайдаланушылар үшін заңның шаралары үлкен ашықтық пен нарықтағы өнімдер арасында неғұрлым саналы таңдау жасау мүмкіндігін білдіреді.
Заңға сәйкес келетін өнімдер ЕО стандарттарына сәйкестігін растайтын CE белгісімен таңбаланады. CRA негізгі ережелерін толық енгізудің соңғы мерзімі 2027 жылдың 11 желтоқсанына дейін белгіленген.
Заттар интернеті (IoT) құрылғыларына, биометриялық сканерлер мен бақылау камераларына ерекше назар аударылады. Вирусқа қарсы және VPN қызметтері сияқты қауіптілігі жоғары өнімдер сертификатталған ұйымның міндетті аудитін қажет етеді.
Өндірушілер кибер инциденттер туралы хабарлауды бастау үшін 21 ай және өнімдерін сәйкестендіру үшін 36 ай бар. Бұл мерзімдер жаңа стандарттарға кедергісіз өтуді қамтамасыз етуге арналған.
Бұрын мұндай шаралар тек автомобиль жасау, медицина және аэроғарыш өнеркәсібінің өнімдеріне қатысты болатын.
Еурокомиссияның атқарушы вице-президенті Хенна Вирккуненнің айтуынша, заң пайдаланушылардың цифрлық өнімдерге сенімін нығайтады және Еуропаны өмір сүру және бизнес жүргізу үшін қауіпсіз етеді.
CRA бұрын қабылданған NIS2 құрылымын толықтырып, ЕО-ның киберқауіпсіздікке кешенді көзқарасын күшейтеді. Бұл қауіпсіз цифрлық кеңістік құру жолындағы тағы бір қадам.
(мәтінді аудару автоматты түрде орындалады)
CRA аппараттық және бағдарламалық қамтамасыз етудің қауіпсіздігін қамтамасыз ету бойынша өндірушілердің жауапкершілігін күшейтеді. Енді компаниялардан осалдықтарды түзету және өнім шығарылғаннан кейін бес жыл бойы қауіпсіздікті қолдауға кепілдік беру үшін жаңартуларды қамтамасыз ету қажет.
Өндірушілер сондай-ақ тәуекелдерді бағалауды жүргізуге және анықталған осалдықтар мен оқиғалар туралы хабарлауға міндетті. Пайдаланушылар үшін заңның шаралары үлкен ашықтық пен нарықтағы өнімдер арасында неғұрлым саналы таңдау жасау мүмкіндігін білдіреді.
Заңға сәйкес келетін өнімдер ЕО стандарттарына сәйкестігін растайтын CE белгісімен таңбаланады. CRA негізгі ережелерін толық енгізудің соңғы мерзімі 2027 жылдың 11 желтоқсанына дейін белгіленген.
Заттар интернеті (IoT) құрылғыларына, биометриялық сканерлер мен бақылау камераларына ерекше назар аударылады. Вирусқа қарсы және VPN қызметтері сияқты қауіптілігі жоғары өнімдер сертификатталған ұйымның міндетті аудитін қажет етеді.
Өндірушілер кибер инциденттер туралы хабарлауды бастау үшін 21 ай және өнімдерін сәйкестендіру үшін 36 ай бар. Бұл мерзімдер жаңа стандарттарға кедергісіз өтуді қамтамасыз етуге арналған.
Бұрын мұндай шаралар тек автомобиль жасау, медицина және аэроғарыш өнеркәсібінің өнімдеріне қатысты болатын.
Еурокомиссияның атқарушы вице-президенті Хенна Вирккуненнің айтуынша, заң пайдаланушылардың цифрлық өнімдерге сенімін нығайтады және Еуропаны өмір сүру және бизнес жүргізу үшін қауіпсіз етеді.
CRA бұрын қабылданған NIS2 құрылымын толықтырып, ЕО-ның киберқауіпсіздікке кешенді көзқарасын күшейтеді. Бұл қауіпсіз цифрлық кеңістік құру жолындағы тағы бір қадам.
