Access to European Union law
<a href="https://eur-lex.europa.eu/content/help/eurlex-content/experimental-features.html" target="_blank">More about the experimental features corner</a>
Choose the experimental features you want to try
EUR-Lex
Access to European Union law

This document is an excerpt from the EUR-Lex website

You are here
Use quotation marks to search for an "exact phrase". Append an asterisk (*) to a search term to find variations of it (transp*, 32019R*). Use a question mark (?) instead of a single character in your search term to find variations of it (ca?e finds case, cane, care).
Search tips
Need more search options? Use the Advanced search

Summaries of EU Legislation

Horizontalne zahteve glede kibernetske varnosti za izdelke z digitalnimi elementi

Date of last review:
18/02/2025
Author:
Urad za publikacije Evropske unije
Responsible entity(ies):
Generalni direktorat za komunikacijska omrežja, vsebine in tehnologijo
Summarised document(s):

Horizontalne zahteve glede kibernetske varnosti za izdelke z digitalnimi elementi (Akt o kibernetski odpornosti)

POVZETEK:

Uredba (EU) 2024/2847 o horizontalnih zahtevah glede kibernetske varnosti za izdelke z digitalnimi elementi

KAJ JE NAMEN TE UREDBE?

Namen Uredbe (EU) 2024/2847, Akta o kibernetski odpornosti, je okrepiti kibernetsko varnost po vsej Evropski uniji (EU). Določa celovit okvir za zagotovitev, da so digitalni izdelki in storitve:

  • varni po zasnovi;
  • odporni proti kibernetskim grožnjam; in
  • sposobni zagotavljati neprekinjeno zaščito v celotnem življenjskem ciklu.

Obravnava naraščajoče izzive kibernetske varnosti, ki jih predstavljata vse večja povezljivost naprav in porast kibernetskih napadov, ki imajo pomembne gospodarske in družbene posledice.

KLJUČNE TOČKE

Akt o kibernetski odpornosti ima več temeljnih ciljev.

  • Izboljšanje kibernetske varnosti po vsej EU z določanjem obveznih zahtev glede kibernetske varnosti za izdelke z digitalnimi elementi.
  • Spodbujanje varnih praks s spodbujanjem proizvajalcev, da kibernetsko varnost vključijo v faze načrtovanja in razvoja izdelka.
  • Zagotavljanje preglednost in odgovornost tako, da od proizvajalcev zahteva, da zagotovijo jasne informacije o funkcijah kibernetske varnosti svojih izdelkov in prevzamejo odgovornost za odpravljanje ranljivosti.
  • Spodbujanje enotnega trga za kibernetsko varnost z uskladitvijo pravil v državah članicah EU za zmanjšanje razdrobljenosti in zagotavljanje enakih konkurenčnih pogojev.

Področje uporabe

Uredba velja za široko paleto izdelkov z digitalnimi elementi, ki so dani na trg EU, ne glede na sedež proizvajalca in se lahko neposredno ali posredno povežejo z drugimi napravami ali omrežji, vključno z:

  • izdelki strojne opreme (npr. naprave interneta stvari (IoT), pametni gospodinjski aparati, industrijski nadzorni sistemi, mikročipi);
  • izdelki programske opreme (npr. video igre, aplikacije, računalniški programi).

Nekateri izdelki so izključeni, kot so:

  • medicinski pripomočki, ki so že zajeti v posebnih predpisih EU;
  • letalski in avtomobilski proizvodi, ki jih ureja sektorska zakonodaja;
  • pomorska oprema.

Ključne zahteve za proizvajalce

Varni po zasnovi

Proizvajalci morajo kibernetsko varnost vključiti v načrtovanje in razvoj izdelkov. To med drugim vključuje privzete varne konfiguracije, ustrezne ravni šifriranja in mehanizme za nadzor dostopa.

Ocena in ublažitev tveganja

  • Proizvajalci morajo opraviti oceno tveganja in jo posodabljati ter izvajati ukrepe za obravnavo ugotovljenih ranljivosti v življenjskem ciklu izdelka.
  • Če se proizvajalci zanašajo na komponente ali storitve tretjih oseb, morajo izvajati potrebno skrbnost, ko jih integrirajo v svoje izdelke.

Transparentnost in dokumentacija

Proizvajalci morajo zagotoviti jasno in izčrpno dokumentacijo, vključno z:

  • opisom funkcij kibernetske varnosti izdelka;
  • navodili za varno namestitev, konfiguracijo in uporabo;
  • informacijami o tem, kako prijaviti ranljivosti;
  • izjavo o skladnosti za potrditev skladnosti z uredbo.

Poročanje o incidentih

Proizvajalci morajo:

  • brez nepotrebnega odlašanja poročati o hudih incidentih na področju kibernetske varnosti in dejavno izkoriščanih ranljivostih ustreznim nacionalnim organom in Agenciji Evropske unije za kibernetsko varnost (ENISA);
  • obveščati uporabnike o morebitnih tveganjih in zagotavljati smernice za njihovo zmanjšanje.

Posodobitve programske opreme in podpora

  • Proizvajalci morajo zagotavljati varnostne posodobitve v obdobju podpore za izdelek, ki mora odražati obdobje, v katerem se pričakuje, da bo izdelek v uporabi.
  • Posodobitve morajo odpraviti ranljivosti in zagotoviti nadaljnjo varnost izdelka.

Obveznosti uvoznikov in distributerjev

Uredba uvoznikom in distributerjem nalaga tudi odgovornost, da zagotovijo skladnost izdelkov z zahtevami kibernetske varnosti.

  • Uvozniki morajo preveriti, ali proizvajalci ravnajo v skladu z uredbo, in zagotoviti, da so izdelki pravilno označeni in dokumentirani.
  • Distributerji morajo zagotoviti, da imajo izdelki oznako CE in da so uporabniku priložene informacije in navodila, preden jih dajo na trg.
  • Izdelki bodo nosili oznako CE, ki označuje, da so skladni z zahtevami Akta o kibernetski odpornosti.
  • Proizvajalci zunaj EU morajo izpolnjevati predpise za dostop do trga EU, kar bi lahko vplivalo na globalne standarde kibernetske varnosti.

Uveljavljanje

Za zagotovitev skladnosti uredba vzpostavlja trden okvir izvrševanja.

  • Nacionalni organi za nadzor trga bodo spremljali skladnost in izvajali inšpekcijske preglede.
  • Neskladnost lahko povzroči znatne sankcije, ki lahko vključujejo:
    • globe do 2,5 % globalnega letnega prometa proizvajalca;
    • prepoved ali omejevanje razpoložljivosti izdelka;
    • odreditev umika ali odpoklica izdelka.
  • Organi držav članic bodo izmenjevali informacije in usklajevali izvršilne ukrepe.

OD KDAJ SE TA UREDBA UPORABLJA?

Ta uredba se z nekaterimi izjemami uporablja od :

  • obveznosti poročanja o aktivnem izkoriščanju ranljivosti in resnih incidentih veljajo od ;
  • priglasitev organov za ugotavljanje skladnosti se uporablja od .

OZADJE

Več informacij je na voljo na strani:

GLAVNI DOKUMENT

Uredba (EU) 2024/2847 Evropskega parlamenta in Sveta z dne o horizontalnih zahtevah glede kibernetske varnosti za izdelke z digitalnimi elementi in spremembi uredb (EU) št. 168/2013 in (EU) 2019/1020 ter Direktive (EU) 2020/1828 (Akt o kibernetski odpornosti) (UL L, 2024/2847, ).

Nadaljnje spremembe Direktive (EU) 2024/2847 so vključene v izvirno besedilo. Ta prečiščena različica ima samo dokumentarno vrednost.

Zadnja posodobitev

Top