Tento dokument je výňatkem z internetových stránek EUR-Lex
Horizontal cybersecurity requirements for products with digital elements
Horizontālās kiberdrošības prasības attiecībā uz produktiem ar digitāliem elementiem
Horizontālās kiberdrošības prasības attiecībā uz produktiem ar digitāliem elementiem
- Datum poslední revize:
- 18/02/2025
- Autor:
- Eiropas Savienības Publikāciju birojs
- Odpovědné subjekty:
- Komunikācijas tīklu, satura un tehnoloģiju ģenerāldirektorāts
- Shrnuté dokumenty:
- Kód shrnutí:
-
-
23.08.06.00 Kibernoziegumi
-
31.08.00.00 Persondati un konfidencialitātes noteikumi
- 31.10.00.00 ES datu ekonomika un datu aizsardzība
-
23.08.06.00 Kibernoziegumi
- Deskriptor EUROVOC:
- Kód oblastí:
Horizontālās kiberdrošības prasības attiecībā uz produktiem ar digitāliem elementiem (Kibernoturības akts)
KOPSAVILKUMS:
KĀDS IR ŠĪS REGULAS MĒRĶIS?
Ar Regulu (ES) 2024/2847, Kibernoturības aktu (KNA), ir paredzēts stiprināt kiberdrošību visā Eiropas Savienībā (ES). Tajā ir noteikta visaptveroša sistēma, lai nodrošinātu, ka digitālie produkti un pakalpojumi:
- ir droši jau izstrādes posmā;
- ir noturīgi pret kiberapdraudējumiem un
- spēj nodrošināt nepārtrauktu aizsardzību visā to dzīves ciklā.
Ar to tiek risinātas pieaugošās kiberdrošības problēmas, kuras rada ierīču savienojamības pieaugums un kiberuzbrukumu skaita pieaugums, kam ir būtiska ietekme uz ekonomiku un sabiedrību.
SVARĪGĀKIE ASPEKTI
KNA ir vairāki pamatmērķi.
- Uzlabot kiberdrošību visā ES, nosakot obligātas kiberdrošības prasības produktiem ar digitāliem elementiem.
- Veicināt drošu praksi, mudinot ražotājus integrēt kiberdrošību produktu projektēšanas un izstrādes posmos.
- Nodrošināt pārredzamību un pārskatatbildību, pieprasot ražotājiem sniegt skaidru informāciju par savu produktu kiberdrošības iezīmēm un uzņemties atbildību par vājo vietu novēršanu.
- Veicināt vienotu kiberdrošības tirgu, saskaņojot noteikumus visās ES dalībvalstīs, lai mazinātu sadrumstalotību un nodrošinātu vienlīdzīgus konkurences apstākļus.
Darbības joma
Regula attiecas uz plašu ES tirgū laisto produktu klāstu ar digitālajiem elementiem neatkarīgi no ražotāja atrašanās vietas, šie produkti var tieši vai netieši pieslēgties citām ierīcēm vai tīkliem, tostarp:
- datortehnikas produktiem (piemēram, lietiskā interneta (IoT) ierīcēm, viedām mājas ierīcēm, rūpnieciskām vadības sistēmām, mikroshēmām);
- programmatūru produktiem (piemēram, videospēlēm, lietotnēm, datorprogrammām).
Atsevišķi produkti ir izslēgti, piemēram,
- medicīnas ierīces, uz kurām jau attiecas īpaši ES noteikumi;
- aviācijas un autobūves produkti, ko reglamentē nozaru tiesību akti;
- kuģu aprīkojums.
Galvenās prasības ražotājiem
Droši projektēšanas posmā
Ražotājiem ir jāintegrē kiberdrošība produktu projektēšanā un izstrādē. Tas cita starpā ietver arī pēc noklusējuma drošas konfigurācijas, atbilstīgus šifrēšanas līmeņus un piekļuves kontroles mehānismus.
Risku novērtēšana un mazināšana
- Ražotājiem ir pienākums veikt riska novērtējumu un pastāvīgi to atjaunināt, kā arī īstenot pasākumus, lai novērstu konstatētās vājās vietas produkta dzīves cikla laikā.
- Ja ražotāji paļaujas uz trešo pušu sastāvdaļām vai pakalpojumiem, tiem ir jāievēro pienācīga rūpība, integrējot tos savos produktos.
Pārredzamība un dokumentācija
Ražotājiem jāsniedz skaidra un visaptveroša dokumentācija, tostarp:
- produkta kiberdrošības iezīmju apraksts;
- drošas uzstādīšanas, konfigurēšanas un lietošanas instrukcijas;
- informācija par to, kā ziņot par vājajām vietām;
- atbilstības deklarācija, kas apliecina atbilstību regulai.
Ziņošana par starpgadījumiem
Ražotājiem:
- nekavējoties jāziņo attiecīgajām valsts iestādēm un Eiropas Savienības Kiberdrošības aģentūrai (ENISA) par nopietniem kiberdrošības incidentiem un aktīvi izmantotām vājajām vietām;
- jāinformē lietotāji par iespējamiem riskiem un jāsniedz norādījumi par to mazināšanu.
Programmatūras atjauninājumi un atbalsts
- Ražotājiem ir jānodrošina drošības atjauninājumi produkta atbalsta periodā, kuram jāatspoguļo paredzamais produkta lietošanas laiks.
- Atjauninājumos jānovērš vājās vietas un jānodrošina nepārtraukta produkta drošība.
Importētāju un izplatītāju pienākumi
Regula arī uzliek importētājiem un izplatītājiem pienākumu nodrošināt produktu atbilstību kiberdrošības prasībām.
- Importētājiem jāpārbauda, vai ražotāji ir ievērojuši regulu, un jānodrošina, ka produkti ir pareizi marķēti un dokumentēti.
- Izplatītājiem pirms produktu piedāvāšanas tirgū ir jānodrošina, ka uz tiem ir CE zīme un ka ir sniegta informācija un instrukcijas lietotājam.
- Uz produktiem būs jābūt CE zīmei, kas norāda, ka tie atbilst KNA prasībām.
- Lai piekļūtu ES tirgum, ražotājiem, kas nav ES pilsoņi, ir jāievēro regulas noteikumi, kas, iespējams, ietekmēs pasaules kiberdrošības standartus.
Izpildes nodrošināšana
Lai nodrošinātu atbilstību, regulā ir izveidota stingra izpildes nodrošināšanas sistēma.
- Valsts tirgus uzraudzības iestādes uzraudzīs atbilstību un veiks pārbaudes.
- Par neatbilstību var tikt piemērotas ievērojamas sankcijas, kas var ietvert:
- naudas sodus līdz 2,5 % no ražotāja gada apgrozījuma;
- produkta pieejamības aizliegšanu vai ierobežošanu;
- rīkojumu par produkta izņemšanu no tirgus vai atsaukšanu.
- Dalībvalstu iestādes apmainīsies ar informāciju un koordinēs izpildes pasākumus.
KOPŠ KURA LAIKA REGULA IR PIEMĒROJAMA?
Regulu piemēro no ar dažiem izņēmumiem:
- ziņošanas pienākumi attiecībā uz aktīvi izmantotām vājajām vietām un nopietniem incidentiem ir spēkā no ;
- atbilstības novērtēšanas struktūru paziņojumus piemēro no .
KONTEKSTS
Plašāka informācija:
- Kibernoturības akts (Eiropas Komisija)
- Kibernoturības akts – faktu lapa (Eiropas Komisija)
- Programma “Digitālā Eiropa” (Eiropas Komisija).
PAMATDOKUMENTS
Eiropas Parlamenta un Padomes Regula (ES) 2024/2847 () par horizontālajām kiberdrošības prasībām attiecībā uz produktiem ar digitāliem elementiem un ar ko groza Regulas (ES) Nr. 168/2013 un (ES) 2019/1020 un Direktīvu (ES) 2020/1828 (Kibernoturības akts) (OV L, 2024/2847, ).
Direktīvas (ES) 2024/2847 turpmākie grozījumi ir iekļauti pamattekstā. Šai konsolidētajai versijai ir tikai dokumentāla vērtība.
pēdējoreiz atjaunināts
