A Bizottság megerősíti a vezeték nélküli eszközök és termékek kiberbiztonságát

A Bizottság lépéseket tett az európai piacon elérhető vezeték nélküli eszközök kiberbiztonságának javítása érdekében. Ahogy a mobiltelefonok, okosórák, fitneszkövetők és vezeték nélküli játékok egyre inkább jelen vannak mindennapi életünkben, a kiberfenyegetések egyre nagyobb kockázatot jelentenek minden fogyasztó számára. A felhatalmazáson alapuló jogi aktus a A rádióberendezésekről szóló irányelv A ma elfogadott irányelv célja, hogy megbizonyosodjon arról, hogy minden vezeték nélküli eszköz biztonságos-e, mielőtt eladná az EU piacán. Ez a törvény új jogi követelményeket állapít meg a kiberbiztonsági biztosítékokra vonatkozóan, amelyeket a gyártóknak figyelembe kell venniük az érintett termékek tervezése és gyártása során. Ezenkívül védi a polgárok magánéletét és személyes adatait, megelőzi a pénzcsalás kockázatát, valamint biztosítja kommunikációs hálózataink rugalmasságát.

Margrethe Vestager, a Digitális Korszakhoz illeszkedő Európa ügyvezető alelnöke így nyilatkozott: „Azt szeretné, ha a csatlakoztatott termékei biztonságban lennének. Egyébként hogyan támaszkodhat rájuk üzleti vagy privát kommunikációja során? Most új jogi kötelezettségeket írunk elő az elektronikus eszközök kiberbiztonságának védelme érdekében.”

Thierry Breton belső piaci biztos a következőket mondta: "A kiberfenyegetések gyorsan fejlődnek; egyre összetettebbek és alkalmazkodóbbak. A ma bevezetett követelményekkel nagymértékben javítjuk a termékek széles skálájának biztonságát, és megerősítjük a kiberfenyegetésekkel szembeni ellenálló képességünket. Ez egy jelentős lépés a közös európai kiberbiztonsági szabványok átfogó készletének létrehozásában a piacunkra bevezetett termékekre (beleértve a kapcsolódó objektumokat is) és szolgáltatásokra vonatkozóan.”

A javasolt intézkedések kiterjednek a vezeték nélküli eszközökre, például mobiltelefonokra, táblagépekre és egyéb, az interneten keresztül kommunikálni képes termékekre; játékok és gyermekgondozási felszerelések, például babafigyelők; valamint számos hordható felszerelés, például okosórák vagy fitneszkövetők.

Az új intézkedések elősegítik:

• Javítsa a hálózat ellenálló képességét: A vezeték nélküli eszközöknek és termékeknek olyan funkciókat kell tartalmazniuk, amelyek elkerülik a kommunikációs hálózatok károsodását, és megakadályozzák annak lehetőségét, hogy az eszközöket a webhelyek vagy más szolgáltatások működésének megzavarására használják.
• A fogyasztók magánéletének jobb védelme: A vezeték nélküli eszközöknek és termékeknek rendelkezniük kell olyan funkciókkal, amelyek garantálják a személyes adatok védelmét. A gyermekek jogainak védelme e jogszabály lényeges elemévé válik. A gyártóknak például új intézkedéseket kell bevezetniük a személyes adatok jogosulatlan hozzáférésének vagy továbbításának megakadályozására.
• Csökkentse a pénzcsalás kockázatát: A vezeték nélküli eszközöknek és termékeknek olyan funkciókat kell tartalmazniuk, amelyek minimálisra csökkentik az elektronikus fizetések során előforduló csalás kockázatát. Például biztosítaniuk kell a felhasználó jobb hitelesítési ellenőrzését a csalárd fizetések elkerülése érdekében.

A felhatalmazáson alapuló jogi aktust az elnök által a közelmúltban bejelentett kiberrezilienciáról szóló törvény egészíti ki von der Leyen a State of the Union beszédében, amelynek célja több termék lefedése lenne, a teljes életciklusukat tekintve. A mai javaslat, valamint a közelgő kiberellenállósági törvény az új törvényben bejelentett intézkedések nyomon követése Az EU kiberbiztonsági stratégiája 2020 decemberében mutatták be. 

Következő lépések

A felhatalmazáson alapuló jogi aktus két hónapos vizsgálati időszakot követően lép hatályba, amennyiben a Tanács és a Parlament nem emel kifogást.

Hirdetés

A hatálybalépést követően a gyártóknak 30 hónapos átmeneti időszak áll rendelkezésükre, hogy megkezdjék az új jogszabályi követelmények teljesítését. Ez elegendő időt biztosít az iparágnak a releváns termékek adaptálására, mielőtt az új követelmények hatályba lépnének, várhatóan 2024 közepétől.

A Bizottság azáltal is támogatja a gyártókat, hogy megfeleljenek az új követelményeknek, felkérve az európai szabványügyi szervezeteket a vonatkozó szabványok kidolgozására. Alternatív megoldásként a gyártók igazolhatják termékeik megfelelőségét azáltal, hogy biztosítják a megfelelő bejelentett szervezetek általi értékelést.

Háttér

A vezeték nélküli eszközök a polgárok életének kulcsfontosságú részévé váltak. Hozzáférnek személyes adatainkhoz, és használják a kommunikációs hálózatokat. A COVID-19 világjárvány drámaian megnövelte a rádióberendezések szakmai vagy személyes célú használatát.

Az elmúlt években, a Bizottság tanulmányait és a különböző nemzeti hatóságok egyre több olyan vezeték nélküli eszközt azonosítottak, amelyek kiberbiztonsági kockázatokat jelentenek. Az ilyen tanulmányok például felhívták a figyelmet az olyan játékok kockázatára, amelyek kémkednek a gyermekek cselekedetei vagy beszélgetései után; az eszközeinken tárolt titkosítatlan személyes adatok, beleértve a fizetéssel kapcsolatosakat is, amelyek könnyen hozzáférhetők; és még olyan berendezések is, amelyek visszaélhetnek a hálózati erőforrásokkal, és ezáltal csökkenthetik a képességüket.  

Több információ

Kérdések és válaszok a felhatalmazáson alapuló törvényhez

Felhatalmazáson alapuló törvény a rádióberendezésekről szóló irányelvhez

Hatásvizsgálati jelentés

Az EU kiberbiztonsági stratégiája

Ossza meg ezt a cikket: