<\/span><\/h2>\nEuropos Parlamentas 2024 m. kovo m\u0117n. patvirtino ES kibernetinio atsparumo \u012fstatym\u0105, o 2024 m. spal\u012f pri\u0117m\u0117 j\u012f, \u012fgyvendindamas ataskait\u0173 teikimo mandatus. Iki 2027 m., po 36 m\u0117nesi\u0173 privalomo ataskait\u0173 teikimo, kredito reiting\u0173 agent\u016bra prad\u0117s veikti visoje Europos S\u0105jungoje. <\/p>\n
CRA nustato nuoseklius kibernetinio saugumo reikalavimus PDE, \u012fskaitant aparatin\u0119 programin\u0119 \u012frang\u0105 ir tik programin\u0117s \u012frangos produktus, u\u017etikrindama saugum\u0105 per vis\u0105 gyvavimo cikl\u0105.<\/p>\n
CRA pla\u010diai veikia visus skaitmeninius produktus ES, i\u0161skyrus tokius sektorius kaip medicina, karin\u0117, automobili\u0173, aviacija ir j\u016bra.<\/p>\n
Pagrindiniai CRA tikslai yra suma\u017einti skaitmenini\u0173 produkt\u0173 pa\u017eeid\u017eiamum\u0105, suma\u017einti kibernetini\u0173 atak\u0173 rizik\u0105 ir u\u017etikrinti auk\u0161t\u0105 vis\u0173 rinkoje esan\u010di\u0173 produkt\u0173 kibernetinio saugumo lyg\u012f. <\/p>\n
Jei nesilaikysite CRA, gali b\u016bti skiriamos nema\u017eos baudos iki 15 milijon\u0173 eur\u0173 arba 2,5 procento \u012fmon\u0117s pasaulin\u0117s apyvartos (pajam\u0173), atsi\u017evelgiant \u012f tai, kuri suma didesn\u0117. CRA veiksmingai u\u017edraud\u017eia pardavin\u0117ti ES reikalavim\u0173 neatitinkan\u010dius gaminius ir gali panaikinti jiems reikaling\u0105 CE \u017eenkl\u0105.<\/p>\n
<\/span>Kod\u0117l kibernetinio atsparumo \u012fstatymas yra svarbus?<\/span><\/h2>\nCRA tiesiogiai reaguoja \u012f did\u0117jant\u012f ES susir\u016bpinim\u0105 d\u0117l kibernetinio saugumo. Did\u0117jantis prijungt\u0173 \u012frengini\u0173 skai\u010dius \u2013 nuo \u200b\u200bvartotoj\u0173 \u012ftais\u0173 iki pramonini\u0173 valdymo sistem\u0173 \u2013 padar\u0117 kra\u0161tovaizd\u012f labiau pa\u017eeid\u017eiam\u0105 kibernetini\u0173 atak\u0173. <\/p>\n
CRA siekia u\u017epildyti dabartini\u0173 kibernetinio saugumo sistem\u0173 ir praktikos spragas u\u017etikrindama, kad produktai b\u016bt\u0173 saug\u016bs pagal dizain\u0105, visi\u0161kai atskleist\u0173 programin\u0117s \u012frangos priklausomybes ir prireikus gal\u0117t\u0173 b\u016bti i\u0161 naujo nustatyti \u012f saugi\u0105 numatyt\u0105j\u0105 konfig\u016bracij\u0105.<\/p>\n
ES kibernetinio atsparumo aktas u\u017etikrina, kad saugumas yra neatsiejama pl\u0117tros dalis, apimanti plat\u0173 produkt\u0173 ir pramon\u0117s \u0161ak\u0173 spektr\u0105.<\/p>\n
Taikydama grie\u017etesnius standartus ir didindama atskaitomyb\u0119, ES aktyviai saugo pilie\u010dius, \u012fmones ir svarbiausi\u0105 infrastrukt\u016br\u0105 nuo nuolat besikei\u010dian\u010dios kibernetin\u0117s gr\u0117sm\u0117s.<\/p>\n
<\/span>Ar CRA galioja jums?<\/span><\/h2>\nJei j\u016bs\u0173 \u012fmon\u0117 kuria, gamina arba platina gaminius su skaitmeniniais elementais ES, grei\u010diausiai bus taikoma CRA. CRA taikoma visiems naujiems produktams su skaitmeniniais elementais (PDE), kurie tiesiogiai arba netiesiogiai jungiasi prie \u012frenginio ar tinklo, \u012fskaitant:<\/p>\n
\n- I\u0161manieji nam\u0173 \u012frenginiai (pvz., apsaugos kameros, i\u0161maniosios dur\u0173 spynos, prietaisai)<\/li>\n
- VPN programin\u0117 \u012franga<\/li>\n
- Antivirusin\u0117s programos<\/li>\n
- Operacin\u0117s sistemos<\/li>\n
- Ugniasien\u0117s ir \u012fsibrovim\u0173 prevencijos sistemos<\/li>\n<\/ul>\n
Be bendr\u0173j\u0173 PDE, CRA skirsto \u201ekibernetinio saugumo ir tinklo valdymo produktus\u201c \u012f I ir II klases, kuriems keliami grie\u017etesni reikalavimai. Jei j\u016bs\u0173 produktai atlieka esmines kibernetinio saugumo funkcijas, tik\u0117tina, kad priklausote vienai i\u0161 \u0161i\u0173 klasi\u0173 ir turite laikytis patobulint\u0173 atitikties priemoni\u0173.<\/p>\n
<\/span>Tik programin\u0117s \u012frangos produktai pagal CRA<\/span><\/h2>\nES kibernetinio atsparumo \u012fstatymas apima tik programin\u0117s \u012frangos produktus pagal PDE, daugelis pagal paskirt\u012f priskiriami I arba II klasei.<\/p>\n
\n- Operacin\u0117s sistemos<\/strong>: CRA reikalauja, kad tokios platformos kaip \u201eLinux\u201c, valdan\u010dios aparatin\u0119 \u012frang\u0105 ir sistemos i\u0161teklius, \u012ftraukt\u0173 tvirtas saugos priemones.<\/li>\n
- Antivirusin\u0117s ir saugos priemon\u0117s<\/strong>: Antivirusin\u0117 programin\u0117 \u012franga, kaip kritin\u0117 apsauga nuo kenk\u0117ji\u0161k\u0173 program\u0173 ir kit\u0173 gr\u0117smi\u0173, turi atitikti grie\u017etus CRA standartus, kad u\u017etikrint\u0173 veiksming\u0105 skaitmenin\u0117s aplinkos apsaug\u0105.<\/li>\n
- VPN<\/strong>: CRA visi\u0161kai apima VPN, u\u017etikrindama, kad jie u\u017e\u0161ifruot\u0173 ry\u0161ius ir apsaugot\u0173 vartotojo duomenis pagal auk\u0161\u010diausius saugumo standartus.<\/li>\n<\/ul>\n
<\/span>K\u0105 apie nemokam\u0105 ir atvirojo kodo programin\u0119 \u012frang\u0105 (FOSS)?<\/span><\/h2>\nVienas da\u017enas klausimas yra susij\u0119s su nemokama ir atvirojo kodo programine \u012franga (FOSS). I\u0161 esm\u0117s FOSS nepatenka \u012f CRA reglament\u0173 taikymo srit\u012f, nebent tai yra komercin\u0117s veiklos dalis. Pavyzd\u017eiui, jei atvirojo kodo programin\u0117 \u012franga naudojama pelno siekian\u010diame arba pajam\u0173 gaunan\u010diame produkte, jai taikoma CRA. Net jei programin\u0117 \u012franga yra laisvai prieinama, integruojant j\u0105 \u012f komercin\u012f produkt\u0105, ji patenka \u012f akto kompetencij\u0105.<\/p>\n
<\/span>CRA: pagrindiniai atitikties reikalavimai<\/span><\/h2>\nKibernetinio atsparumo \u012fstatymas nustato grie\u017etus standartus, kad b\u016bt\u0173 u\u017etikrintas kibernetinis saugumas nuo produkto k\u016brimo iki eksploatavimo pabaigos etap\u0173. Kad atitikt\u0173 standartus, PDE turi atsi\u017evelgti \u012f kibernetin\u012f saugum\u0105 per vis\u0105 gyvavimo cikl\u0105, o gamintojas turi atsi\u017evelgti \u012f daugyb\u0119 dalyk\u0173. <\/p>\n
Reikalavimai yra skirti sustiprinti saugum\u0105 ir yra grie\u017etai baud\u017eiami siekiant u\u017etikrinti, kad b\u016bt\u0173 laikomasi:<\/p>\n
\n- Saugus pagal dizain\u0105<\/strong>: Produktai turi b\u016bti kuriami atsi\u017evelgiant \u012f saugum\u0105, \u012fskaitant konfig\u016bracijas, kurios suma\u017eina pa\u017eeid\u017eiamum\u0105.<\/li>\n
- Programin\u0117s \u012frangos med\u017eiag\u0173 s\u0105ra\u0161as (SBOM)<\/strong>: Gamintojai turi tur\u0117ti SBOM \u2013 i\u0161sam\u0173 gaminyje naudojam\u0173 programin\u0117s \u012frangos komponent\u0173 s\u0105ra\u0161\u0105, kad b\u016bt\u0173 lengviau nustatyti pa\u017eeid\u017eiamum\u0105 ir juos pa\u0161alinti.<\/li>\n
- Pa\u017eeid\u017eiamumo valdymas<\/strong>: Gamintojai turi nuolat tikrinti ir vertinti, ar j\u0173 gaminiuose n\u0117ra pa\u017eeid\u017eiamum\u0173. Gamintojai turi greitai i\u0161taisyti pa\u017eeid\u017eiamum\u0105 ir pateikti saugius atnaujinimus, geriausia naudojant automatinius pasirinkimo mechanizmus.<\/li>\n
- Skaidrumas ir atskleidimas<\/strong>: Gamintojai turi atskleisti i\u0161taisytas spragas visuomenei, u\u017etikrindami, kad vartotojai b\u016bt\u0173 informuoti ir gal\u0117t\u0173 imtis veiksm\u0173.<\/li>\n
- Baudos u\u017e reikalavim\u0173 nesilaikym\u0105<\/strong>: Gamintojams, kurie nesilaiko CRA reikalavim\u0173, gresia didel\u0117s baudos ir galimi nuostoliai. CE sertifikatas<\/strong>o tai rei\u0161kia, kad j\u0173 produktai nebegali b\u016bti parduodami ES.<\/li>\n<\/ol>\n
<\/span>Kaip pasiruo\u0161ti ES kibernetinio atsparumo \u012fstatymo laikymuisi<\/span><\/h2>\nGamintojai turi imtis veiksm\u0173 dabar, kad u\u017etikrint\u0173 atitikt\u012f KRA, kol ji visapusi\u0161kai \u012fsigalios. Teis\u0117s akte reikalaujama atlikti i\u0161samius \u017eingsnius ir svarstymus, o pagrindiniai parengiamieji darbai yra \u0161ie:<\/p>\n
\n- Atlikite rizikos vertinim\u0105<\/strong>: \u012evertinkite savo dabartinius produktus, kad suprastum\u0117te, ar ir kaip taikoma CRA. Atsi\u017evelkite \u012f j\u0173 rizikos lyg\u012f, ypa\u010d jei jie priklauso I arba II klasei.<\/li>\n
- \u012e k\u016brimo proces\u0105 \u012ftraukite saugum\u0105<\/strong>: Priimti a saugumas pagal dizain\u0105<\/strong> po\u017ei\u016brio, kai saugumo sumetimai \u012fterpiami i\u0161 pat prad\u017ei\u0173, o ne pridedami v\u0117liau.<\/li>\n
- Palaikykite SBOM<\/strong>: sukurkite ir atnaujinkite i\u0161sam\u0173 produkto programin\u0117s \u012frangos komponent\u0173 s\u0105ra\u0161\u0105. \u012esitikinkite, kad \u0161i informacija yra ma\u0161ininiu b\u016bdu nuskaitoma, lengvai randama ir, jei reikia, pasirengusi bendrinti su suinteresuotosiomis \u0161alimis.<\/li>\n
- Pa\u017eeid\u017eiamumo valdymo planas<\/strong>: sukurkite patikim\u0105 proces\u0105, skirt\u0105 produkto pa\u017eeid\u017eiamumui nustatyti, i\u0161taisyti ir atskleisti. Procesas tur\u0117t\u0173 apimti planus, kaip greitai ir efektyviai i\u0161leisti saugius programin\u0117s \u012frangos atnaujinimus naudojant vartotojo ry\u0161\u012f arba valdym\u0105 (pri\u0117mim\u0105).<\/li>\n
- \u012egalinkite visapusi\u0161kas OTA galimybes:<\/strong> \u012ediekite patikim\u0105 naujinimo belaid\u017eiu b\u016bdu sistem\u0105, kad u\u017etikrintum\u0117te nuoseklius, laiku atliekamus pataisymus, kad b\u016bt\u0173 nuolat laikomasi reikalavim\u0173.<\/li>\n
- Bendradarbiaukite su ekspertais<\/strong>: D\u0117l sud\u0117ting\u0173 kredito reiting\u0173 agent\u016br\u0173 reikalavim\u0173 b\u016btina dirbti su kibernetinio saugumo, teisin\u0117s ir reguliavimo atitikties ekspertais.<\/li>\n<\/ol>\n
Kibernetinio atsparumo \u012fstatymas \u012fpareigoja prijungt\u0173 produkt\u0173 saugum\u0105, kad b\u016bt\u0173 galima kovoti su did\u0117jan\u010diomis kibernetin\u0117mis gr\u0117sm\u0117mis. Tai u\u017etikrina, kad gamintojai pirmenyb\u0119 teikia saugumui per vis\u0105 produkto gyvavimo cikl\u0105.<\/p>\n
ES \u012fmon\u0117ms b\u016btina laikytis KRA \u2013 ne tik teisi\u0161kai, bet ir norint i\u0161likti konkurencingiems reguliuojamoje rinkoje.<\/p>\n
Kredito reiting\u0173 agent\u016brai taikomos did\u017eiausios pinigin\u0117s baudos ir vis\u0173 saugumo taisykli\u0173 taikymo sritis, o visi surinkti duomenys bus visi\u0161kai per\u017ei\u016br\u0117ti iki 2027 m. Gamintojai turi veikti dabar, kad u\u017etikrint\u0173, jog produktai atitikt\u0173 CRA standartus ir i\u0161vengt\u0173 brangi\u0173 neatitikimo pasekmi\u0173.<\/p>\n
Kibernetinio saugumo \u012fdiegimas ir CRA atitikties u\u017etikrinimas padeda suma\u017einti rizik\u0105 ir suteikia konkurencin\u012f prana\u0161um\u0105 naudojant saugius, atsparius produktus.<\/p>\n<\/p><\/div>\n