security-privacy
Akt o cyberodporności (CRA)
2024AktywnyOpublikowany
CRA to unijne rozporządzenie wprowadzające obowiązkowe wymagania cyberbezpieczeństwa dla „produktów z elementami cyfrowymi» (sprzętu i oprogramowania) przez cały cykl ich życia, w tym obsługę podatności i aktualizacje bezpieczeństwa.
Kluczowa
innowacja
Obowiązkowe, horyzontalne wymagania cyberbezpieczeństwa dla produktów cyfrowych w UE przez cały cykl życia.
Kategoria
security-privacy
Poziom abstrakcji
Wzorzec
Poziom operacji
WdrożenieSystem
Jak działa
CRA ustanawia zasadnicze wymagania cyberbezpieczeństwa oraz obowiązki producentów (bezpieczny projekt, zarządzanie podatnościami, aktualizacje, dokumentacja, zgłaszanie incydentów). Zgodność potwierdza się oznakowaniem CE; nadzór rynku może egzekwować przepisy, a za naruszenia grożą kary.
Rozwiązany problem
Wiele produktów cyfrowych trafiało na rynek UE bez odpowiednich zabezpieczeń i bez obowiązku dostarczania aktualizacji, co tworzyło systemowe ryzyko cyberbezpieczeństwa.