EU’s Cyber Resilience Act er en del af EU’s strategi for at styrke cybersikkerheden i produkter med digitale elementer. Forordningen, der forventes at træde i kraft i anden halvdel af 2024, indfører fælleseuropæiske cybersikkerhedskrav for alle, der fremstiller og udvikler digitale produkter, herunder både hardware og software. Denne forordning sigter mod at øge tilliden til digitale produkter og sikre retssikkerheden på tværs af EU-markedet.  

Hvad er formålet med forordningen?  

Cyber Resilience Act sikre, at digitale produkter, der kommer på markedet, har færre sårbarheder og dermed er mere modstandsdygtige over for cyberangreb. Forordningen skal gøre det lettere for forbrugere at vurdere cybersikkerheden ved de produkter, de vælger og bruger, ved at skabe klarere og mere ensartede standarder.  

Den indfører specifikke krav til cybersikkerhed for både kritiske og ikke-kritiske produkter, med forskellige grader af kontrol og vurdering afhængigt af produktets risikoklasse. Desuden forpligter forordningen producenter til at rapportere sikkerhedsbrud inden for 24 timer til EU’s cybersikkerhedsmyndigheder, ENISA.  

Formålet er at skabe mere sikre digitale produkter og sikre, at producenter tager cybersikkehde alvorligt gennem hele produktets livscyklus.  

Hvem skal forholde sig til forordningen?  

Forordningen gælder for en bred vifte af aktører, herunder producenter, importører og distributører af hardware- og softwareprodukter med digitale elementer. Producenterne er forpligtet til at sikre, at deres produkter overholder de fastsatte cybersikkerhedskrav og gennemgår nødvendige overensstemmelsesvurderinger, før de bringes på markedet. De skal også sørge for løbende cybersikkerhed gennem hele produktets livscyklus og rapportere eventuelle sikkerhedsbrud til myndighederne. Importører må kun markedsføre produkter, der opfylder kravene og er CE-mærket, mens distributører skal sikre, at både producenter og importører har overholdt deres forpligtelser i henhold til forordningen. Dette vil bidrage til at højne sikkerheden i digitale produkter på tværs af EU og sikre, at brugerne kan stole på de produkter, de anvender. 

Næste skridt? 
Cyber Security Act mangler stadigvæk en formel vedtagelse af Rådet, før den kan håndhæves.