Cyber Resilience Act: Κατευθυντήριες γραμμές για την εφαρμογή της Πράξης για την Κυβερνοανθεκτικότητα από τις επιχειρήσεις

Η Ευρωπαϊκή Επιτροπή δημοσίευσε νέες κατευθυντήριες γραμμές για τη στήριξη της εφαρμογής της Πράξης για την Κυβερνοανθεκτικότητα (Cyber Resilience Act) από τις επιχειρήσεις

Οι κατασκευαστές, οι προγραμματιστές και οι επιχειρήσεις όλων των μεγεθών σε ολόκληρη την ΕΕ διαθέτουν πλέον νέες κατευθυντήριες γραμμές σχετικά με τον τρόπο εφαρμογής της πράξης για την κυβερνοανθεκτικότητα. Αυτό θα τους βοηθήσει να προετοιμαστούν για υποχρεωτικές απαιτήσεις κυβερνοασφάλειας και υποχρεώσεις υποβολής εκθέσεων.

Οι νέες κατευθυντήριες γραμμές της Επιτροπής εξηγούν τον τρόπο με τον οποίο εφαρμόζονται στην πράξη οι εν λόγω κανόνες. Αποσαφηνίζει ποια προϊόντα εμπίπτουν στο πεδίο εφαρμογής του νόμου, τι συνιστά ουσιαστική τροποποίηση, πώς θα πρέπει να νοούνται οι περίοδοι στήριξης και πώς θα πρέπει να πληρούνται οι υποχρεώσεις υποβολής εκθέσεων και οι απαιτήσεις εκτίμησης κινδύνου.

Επίσης, απαντά στα ερωτήματα που θέτουν οι επιχειρήσεις, δίνοντας ιδιαίτερη προσοχή στις πολύ μικρές και τις μικρές και μεσαίες επιχειρήσεις, περιλαμβάνει πρακτικά παραδείγματα και χρησιμοποιεί περιπτώσεις για να συμβάλει στη μείωση τυχόν περιττού διοικητικού φόρτου.

Οι πρόσφατες εξελίξεις σε μοντέλα ΤΝ αιχμής με ικανότητες κυβερνοασφάλειας καθιστούν ακόμη πιο επιτακτική την ταχεία και ορθή εφαρμογή της Πράξης για την κυβερνοανθεκτικότητα.

Η Πράξη για την κυβερνοανθεκτικότητα, η οποία τέθηκε σε ισχύ τον Δεκέμβριο του 2024, καθορίζει υποχρεωτικές απαιτήσεις κυβερνοασφάλειας καθ’ όλη τη διάρκεια του κύκλου ζωής των ψηφιακών προϊόντων, ενώ οι υποχρεώσεις υποβολής εκθέσεων ισχύουν από τις 11 Σεπτεμβρίου 2026. Πριν από την προθεσμία συμμόρφωσης του Δεκεμβρίου 2027, οι κατευθυντήριες γραμμές σηματοδοτούν ένα περαιτέρω συγκεκριμένο βήμα στο θεματολόγιο απλούστευσης της Επιτροπής.