Akt o kibernetičkoj otpornosti (CRA) - šta nam donosi?

Zakon o kibernetičkoj otpornosti (CRA) je nova nadolazeća EU regulativa koja će imati značajan uticaj na mnoge poslovne subjekte u EU, ali i širem regionu.

Dok se NIS2 fokusira na unapređenje sigurnosnog položaja samih kompanija, CRA zahteva od kompanija da prioritet daju sigurnosti proizvoda koje proizvode ili prodaju.

U praksi, radi se o postavljanju zajedničkih standarda kibernetičke sigurnosti za proizvode sa digitalnim elementima, koji su definisani kao hardver i softver čija "ciljana i predvidiva upotreba uključuje direktnu ili indirektnu vezu sa uređajem ili mrežom". To može biti bilo šta, od potrošačke elektronike, web pretraživača, menadžera lozinki, do rutera, vatrenih zidova, pametnih kartica, čitača pametnih kartica, itd.

CRA zahtevi uključuju mnoge specifičnosti poput obavezne prijave incidenata, automatskih bezbednosnih ažuriranja, upravljanja podrazumevanim lozinkama, itd. Regulativa se takođe fokusira na otvoreni izvorni kod (open source), budući da su nedavni propusti (kao što je Log4j) otkrili kritične slabosti u široko korišćenom open source softveru, i istakli pitanja odgovornosti u vezi sa tim ko prioritetno rešava probleme i koordinira odgovor nakon otkrivanja.

Pridružite nam se na predstojećem webinaru sa gostujućim konsultantom za kibernetičku sigurnost, Markom Gulanom. Saznajte više o vremenskom rasporedu, strategijama pripreme i potencijalnim uticajima Zakona o kibernetičkoj otpornosti na proizvođače i potrošače u regionu.