Siber dayanıklılık yasası: Avrupa Birliği Konseyi, dijital ürünler için güvenlik gerekliliklerine ilişkin yeni bir yasa kabul etti

Konsey bugün, bağlantılı ev kameraları, buzdolapları, televizyonlar ve oyuncaklar gibi ürünlerin piyasaya sürülmeden önce güvenli olmasını sağlamak amacıyla dijital öğelere sahip ürünler için siber güvenlik gereklilikleri hakkında yeni bir yasa kabul etti ( siber dayanıklılık yasası ). Yeni düzenleme, boşlukları doldurmayı, bağlantıları açıklığa kavuşturmayı ve mevcut siber güvenlik mevzuat çerçevesini daha tutarlı hale getirmeyi, dijital bileşenlere sahip ürünlerin, örneğin 'Nesnelerin İnterneti' (IoT) ürünlerinin tedarik zinciri boyunca ve yaşam döngüleri boyunca güvenli hale getirilmesini sağlamayı amaçlıyor.

Yeni düzenlemenin temel unsurları

Yeni yasa, AB üye ülkelerindeki farklı mevzuatlardan kaynaklanan çakışan gereklilikleri önlemek için donanım ve yazılım ürünlerinin tasarımı, geliştirilmesi, üretimi ve piyasada sunulması için AB genelinde siber güvenlik gereklilikleri getiriyor. Örneğin, yazılım ve donanım ürünleri, yönetmeliğin gerekliliklerine uyduklarını belirtmek için CE işareti taşıyacak. 'CE' harfleri, Avrupa Ekonomik Alanı'ndaki (AEA) genişletilmiş tek pazarda işlem gören birçok üründe görünür. Bunlar, AEA'da satılan ürünlerin yüksek güvenlik, sağlık ve çevre koruma gerekliliklerini karşılamak üzere değerlendirildiğini gösterir.

Düzenleme, doğrudan veya dolaylı olarak başka bir cihaza veya bir ağa bağlı olan tüm ürünler için geçerli olacaktır. Siber güvenlik gereksinimlerinin halihazırda mevcut AB kurallarında belirtildiği ürünler için bazı istisnalar vardır, örneğin tıbbi cihazlar, havacılık ürünleri ve arabalar.

Son olarak yeni yasa, tüketicilerin dijital öğeler içeren ürünleri seçerken ve kullanırken siber güvenliği dikkate almalarına olanak tanıyacak ve böylece uygun siber güvenlik özelliklerine sahip donanım ve yazılım ürünlerini tespit etmeleri daha kolay hale gelecek.

Sonraki adımlar

Kabulün ardından, yasama eylemi Konsey ve Avrupa Parlamentosu başkanları tarafından imzalanacak ve önümüzdeki haftalarda AB'nin resmi gazetesinde yayınlanacak. Yeni düzenleme bu yayından yirmi gün sonra yürürlüğe girecek ve yürürlüğe girmesinden 36 ay sonra uygulanacak ve bazı hükümlerin daha erken bir aşamada uygulanması gerekecek.