Der CRA unterteilt Produkte mit digitalen Elementen in insgesamt vier Risikoklassen
Zákon CRA umožňuje uživatelům využívat výhod produktů, které splňují vyšší standardy kybernetické bezpečnosti a představují menší riziko ze strany hackerů, bezpečnostních nedostatků nebo jiných nebezpečí. Tyto produkty musí být opatřeny označením CE, aby byla doložena jejich shoda s novými požadavky.
Výrobci jsou rovněž povinni pečovat o produkty po celou dobu jejich životního cyklu a nabízet automatické bezpečnostní aktualizace. Uživatelé se proto u produktů s označením CE mohou spolehnout na záruky týkající se kybernetické bezpečnosti.
Die wichtigsten Meilensteine des CRA im Überblick
Implementace zákona CRA se řídí jasně definovaným harmonogramem s několika milníky. Po zveřejnění v úředním věstníku EU vstoupilo nařízení v platnost dne 10. prosince 2024. Povinnost jeho používání začne platit po uplynutí přechodného období, během něhož mohou výrobci své výrobky, procesy a dokumentaci náležitě přizpůsobit.
Tyto termíny musíte znát:
Výrobky, které po 11. prosinci 2027 nebudou splňovat požadavky CRA, již nebudou smět být v Evropské unii uváděny na trh. Kybernetická bezpečnost se tak u výrobků stává základním předpokladem.
Naše ucelená koncepce zabezpečení v rozsahu 360°
Kybernetická bezpečnost je pro nás víc než jen bezpečné výrobky a regulační požadavky. Pomůžeme vám efektivně chránit vaše průmyslové sítě před kybernetickými útoky.
Z toho důvodu nahlížíme na průmyslovou bezpečnost jako na komplexní záležitost. A přesně zde začíná náš přístup k zabezpečení v rozsahu 360°, který kombinuje technická, organizační a procesní opatření na základě zavedených norem, jako je IEC 62 443, a spojuje je do jednotné celkové koncepce. Tímto způsobem pokrýváme všechny relevantní úrovně, od výběru a integrace bezpečných komponentů přes navrhování robustních síťových architektur až po bezpečný provoz a strukturované nakládání s bezpečnostními incidenty.
Zároveň vám poskytneme konkrétní podporu při zavádění nových regulačních požadavků, jako je zákon o kybernetické odolnosti, NIS2 nebo nařízení o strojních zařízeních. Naši odborníci provedou společně s vámi analýzu vašich požadavků a vyvinou řešení na míru, která zajistí bezpečnou instalaci vašich strojů a zařízení.
Zákon CRA stanoví jasné bezpečnostní požadavky kladené na produkty, včetně ochrany přístupu, ochrany důvěrnosti, integrity, dostupnosti a bezpečného stavu při dodání. Pro zajištění bezpečného procesu vývoje je tyto požadavky zapotřebí zohledňovat především ve fázích koncepčního návrhu, vývoje a výroby.
V rámci procesu bezpečného vývoje musí výrobci aktivně kontrolovat své produkty se zaměřením na zranitelná místa, která je nutno neprodleně odstraňovat. Tato bezpečnostní aktualizace bude poskytována bezplatně po dobu pěti roků. CRA rovněž zavádí další ohlašovací povinnosti: Výrobci musí neprodleně informovat Evropskou agenturu pro kybernetickou bezpečnost (ENISA), pokud se dozvědí o aktivně zneužívaných zranitelnostech nebo útocích na své výrobky, které by mohly ohrozit bezpečnost, např. manipulací s oblastmi pro stahování.
Nesplnění požadavků zákona o kybernetické odolnosti může mít pro výrobce dalekosáhlé důsledky. Výrobky bez platného označení CE nebo bez prokázané shody nesmějí být v Evropské unii uváděny na trh ani dále prodávány.
Kromě toho mohou být uloženy vysoké pokuty až do výše 15 milionů eur nebo 2,5 % globálního ročního obratu (podle toho, která částka je vyšší).
Zákon o kybernetické odolnosti platí nejen pro výrobce v EU, ale pro všechny výrobky dostupné na trhu EU bez ohledu na to, kde byly vyrobeny.
Výrobky pocházející např. z USA nebo Asie musejí rovněž splňovat požadavky CRA, jakmile se začnou prodávat nebo uvádět na trh v EU.
Zákon CRA a směrnice NIS 2 mají odlišné přístupy, ale svým účinkem se vzájemně doplňují: Zatímco CRA upravuje kybernetickou bezpečnost výrobků s digitálními prvky, čímž oslovuje hlavně výrobce, zaměřuje se směrnice NIS 2 na bezpečnost provozovatelů.
Firmy musejí v rámci NIS 2 zabezpečit své systémy a procesy, zatímco CRA zajistí, aby používané výrobky již splňovaly nezbytné bezpečnostní požadavky.
Průmyslové komunikační sítě nám umožňují bezpečně přenášet data z terénu přes řídicí úroveň až do cloudu. Na naší stránce LinkedIn Průmyslová komunikace a kybernetická bezpečnost najdete zajímavé informace týkající se témat dostupnost sítě, kybernetická bezpečnost, vzdálená údržba a mnoho dalších. Staňte se členem naší komunity!
