Νόμος για την ανθεκτικότητα στον κυβερνοχώρο: Το Συμβούλιο εγκρίνει νέο νόμο για τις απαιτήσεις ασφάλειας των ψηφιακών προϊόντων

Το Συμβούλιο ενέκρινε σήμερα νέο νόμο για τις απαιτήσεις κυβερνοασφάλειας για προϊόντα με ψηφιακά στοιχεία, με στόχο να διασφαλιστεί ότι προϊόντα, όπως οι συνδεδεμένες κάμερες σπιτιού, τα ψυγεία, οι τηλεοράσεις και τα παιχνίδια, είναι ασφαλή πριν τοποθετηθούν στην αγορά (νόμος για την ανθεκτικότητα στον κυβερνοχώρο). Ο νέος κανονισμός αποσκοπεί στο να καλύψει τα κενά, να διευκρινίσει τις σχέσεις και να καταστήσει το υπάρχον νομοθετικό πλαίσιο για την κυβερνοασφάλεια πιο συνεκτικό, διασφαλίζοντας ότι τα προϊόντα με ψηφιακά στοιχεία, όπως τα προϊόντα του «Διαδικτύου των Πραγμάτων» (IoT), θα είναι ασφαλή καθ’ όλη την εφοδιαστική αλυσίδα και καθ’ όλη τη διάρκεια του κύκλου ζωής τους.

Κύρια στοιχεία του νέου κανονισμού
Ο νέος νόμος εισάγει ενιαίες σε όλη την ΕΕ απαιτήσεις κυβερνοασφάλειας για τον σχεδιασμό, την ανάπτυξη, την παραγωγή και τη διάθεση στην αγορά προϊόντων υλικού και λογισμικού, προκειμένου να αποφευχθεί η επικάλυψη απαιτήσεων που προκύπτουν από διαφορετικές νομοθεσίες στα κράτη μέλη της ΕΕ. Για παράδειγμα, τα προϊόντα λογισμικού και υλικού θα φέρουν τη σήμανση CE, που θα υποδεικνύει ότι συμμορφώνονται με τις απαιτήσεις του κανονισμού. Τα γράμματα «CE» εμφανίζονται σε πολλά προϊόντα που διακινούνται στην εκτεταμένη ενιαία αγορά του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) και υποδηλώνουν ότι τα προϊόντα πληρούν υψηλά πρότυπα ασφάλειας, υγείας και περιβαλλοντικής προστασίας.

Ο κανονισμός θα εφαρμόζεται σε όλα τα προϊόντα που συνδέονται είτε άμεσα είτε έμμεσα με άλλη συσκευή ή δίκτυο. Υπάρχουν κάποιες εξαιρέσεις για προϊόντα για τα οποία υπάρχουν ήδη απαιτήσεις κυβερνοασφάλειας σε υπάρχοντες κανόνες της ΕΕ, όπως ιατροτεχνολογικά προϊόντα, αεροναυπηγικά προϊόντα και αυτοκίνητα.

Τέλος, ο νέος νόμος θα επιτρέπει στους καταναλωτές να λαμβάνουν υπόψη την κυβερνοασφάλεια κατά την επιλογή και χρήση προϊόντων που περιέχουν ψηφιακά στοιχεία, διευκολύνοντάς τους στην αναγνώριση προϊόντων υλικού και λογισμικού με κατάλληλα χαρακτηριστικά κυβερνοασφάλειας.

Επόμενα βήματα
Μετά την υιοθέτηση του νόμου σήμερα, η νομοθετική πράξη θα υπογραφεί από τους προέδρους του Συμβουλίου και του Ευρωπαϊκού Κοινοβουλίου και θα δημοσιευθεί στην επίσημη εφημερίδα της ΕΕ τις επόμενες εβδομάδες. Ο νέος κανονισμός θα τεθεί σε ισχύ 20 ημέρες μετά τη δημοσίευσή του και θα εφαρμοστεί 36 μήνες μετά την έναρξη ισχύος του, με ορισμένες διατάξεις να εφαρμόζονται νωρίτερα.

Ιστορικό
Πρώτη ανακοίνωση από την Πρόεδρο της Επιτροπής, Ούρσουλα φον ντερ Λάιεν, στην ομιλία της για την Κατάσταση της Ένωσης τον Σεπτέμβριο του 2021, ο νόμος για την ανθεκτικότητα στον κυβερνοχώρο αναφέρθηκε στα συμπεράσματα του Συμβουλίου στις 23 Μαΐου 2022 για την ανάπτυξη της κυβερνοθέσης της Ευρωπαϊκής Ένωσης, τα οποία κάλεσαν την Επιτροπή να υποβάλει την πρότασή της μέχρι το τέλος του 2022.

Στις 15 Σεπτεμβρίου 2022, η Επιτροπή υπέβαλε την πρόταση για τον νόμο για την ανθεκτικότητα στον κυβερνοχώρο, η οποία θα συμπληρώσει το υπάρχον νομοθετικό πλαίσιο της ΕΕ για την κυβερνοασφάλεια: την οδηγία για την ασφάλεια των δικτύων και των συστημάτων πληροφοριών (οδηγία NIS), την οδηγία για μέτρα για υψηλό επίπεδο κυβερνοασφάλειας στην Ένωση (οδηγία NIS 2) και τον νόμο της ΕΕ για την κυβερνοασφάλεια. Μετά από διαπραγματεύσεις μεταξύ των θεσμικών οργάνων («τρίλογοι»), επιτεύχθηκε προσωρινή συμφωνία μεταξύ των συννομοθετών στις 30 Νοεμβρίου 2023.

Πηγή: consilium.europa.eu

Εικόνα: Lavi Perchik on Unsplash