Európska únia prijala Cyber Resilience Act. Fungovanie chytrej elektroniky a jej bezpečnosť sa zásadne zmení
Nový zákon Cyber Resilience Act má zabezpečiť, aby výrobcovia všetkých digitálnych produktov nezanedbávali kyberbezpečnosť.
Európska komisia predstavila nový Cyber Resilience Act (pozn. CRA), ktorého cieľom je zaručiť dostatočnú ochranu pre rôzne produkty s digitálnymi komponentami alebo softvéry.
Cyber Resilience Act, po našom Zákon o digitálnej odolnosti, má chrániť obrovské množstvo zariadení, od baby monitorov až po smart hodinky. Ide o zariadenia, ktoré majú v porovnaní so smartfónmi alebo počítačmi slabšie štandardy, čo sa aktualizácií týka. Preto z pohľadu Európskej komisie predstavujú bezpečnostné riziká pre svojich užívateľov.
CRA cieli chrániť spotrebiteľov a podniky nakupujúce softvérové a hardvérové produkty, ktoré obsahujú digitálny komponent. Zákon adresuje neadekvátne úrovne kyberbezpečnosti mnohých produktov a neskoré bezpečnostné aktualizácie. Zároveň má tento zákon pomôcť podnikom a spotrebiteľom vyriešiť problémy, ktoré momentálne majú pri určovaní toho, aké produkty sú zabezpečené a ako ich v prípade potreby aktualizovať.
“Nové pravidlá stanovené týmto zákonom uľahčia starostlivosť o to, aby všetky digitálne produkty boli kyberneticky zabezpečené a uľahčia pre spotrebiteľov a podniky aktualizovanie rôznych produktov s digitálnymi komponentmi. Po novom bude priamočiarejšie identifikovanie hardvéru a softvéru so správnymi kyberbezpečnostnými funkciami,” píše Európska komisia.
Garancia dostatočného zabezpečenia
Zákon udelí výrobcom a predajcom kyberbezpečnostné požiadavky, ktoré sa týkajú plánovania, návrhu, vývoja a údržby rôznych produktov s digitálnymi komponentami. Tieto požiadavky musia byť splnené na každom stupni produktu. Zo zákona zároveň vyplýva, že sa musia výrobcovia o svoje digitálne produkty starať počas ich životného cyklu. Niektoré dôležité produkty budú musieť prejsť ešte dodatočnou bezpečnostnou analýzou, ktorú sprostredkuje tretia strana. Až potom sa môžu začať predávať na Európskom trhu.
Zákon CRA sa týka všetkých produktov, ktoré sú priamo alebo nepriamo pripojené na iné zariadenie alebo na sieť. Výnimkou sú špecificky dané prípady, napríklad vybraný open-source softvér alebo služby a produkty, ktoré už spadajú pod nejaký iný zákon. Nimi sú napríklad zdravotné zariadenia, letecké zariadenia alebo automobily. Produkty budú niesť CE známku zemegule a šípok, čo značí, že tieto produkty spĺňajú požiadavky zákona CRA.
Neprehliadni
“Nová sada pravidiel upraví zodpovednosť pre výrobcov, ktorí musia zaručiť, že ich produkty s digitálnymi prvkami spĺňajú kyberbezpečnostné štandardy európskeho trhu. To zároveň umožní spotrebiteľom vykonať informovanejšie rozhodnutia, pretože budú môcť veriť zabezpečeniu CE označených produktov,” píše Európska komisia.
CRA vstúpil do platnosti 10. decembra 2024, pričom hlavné záväzky vyplývajúce zo zákona začnú platiť od dnes, 11. Decembra 2024. Okrem uplatňovania zákona vzniká aj skupina expertov CRA Expert Group. Táto skupina pomôže Európskej komisii a poradí im vo veciach implementácie tohto zákona.
Európska únia vedie v digitálnom svete
Európska únia je v poslednom období lídrom v digitálnom svete. Prijala dva dôležité zákony, ktoré chránia užívateľov v online priestore a pomáhajú menším spoločnostiam získať väčšiu konkurencieschopnosť oproti veľkým technologickým gigantom. Ide o Zákon o digitálnych trhoch, DMA a Zákon o digitálnych službách, DSA.
Popri tom Európska únia ako jedna z prvých prijala aj dôležitý zákon ohľadom umelej inteligencie, ktorý má dohliadať na to, aby vývoj AI prebiehal eticky a aby sa nedotkol základných ľudských práv občanov únie.
Umelá inteligencia podľa mnohých expertov predstavuje budúcnosť, no zároveň nikto nevie, akým spôsobom sa jej vývoj bude uberať. Je mimoriadne ľahké nechať sa strhnúť možnosťami a používať umelú inteligenciu na sledovanie podozrivých zločincov alebo takzvanú prediktívnu kriminalistiku, ktorá sa na základe pravdepodobností pokúša odhaliť zločiny ešte skôr, ako sa stanú.
Ide o pochybné uplatnenia pre umelú inteligenciu, ktoré sú v rámci nového Zákona o AI zakázané a budú sa môcť používať len v tých najvýnimočnejších prípadoch, napríklad pri hrozbe teroristického útoku. Viac o tomto zákone, aj to čo zakazuje/dovoľuje, nájdeš v tomto článku.
