A kiberbiztonsági törvény miatt nem lesz új mosógépünk?

A Siemens, az Ericsson és a Schneider Electric elektronikai gyártók, valamint a DigitalEurope iparági csoport  arra figyelmeztetett, hogy az intelligens eszközök kiberbiztonsági kockázatait célzó uniós szabályok a világjárvány idejéhez hasonló mértékű zavarokat okozhatnak az ellátási láncokban.

 

Az Európai Bizottság által tavaly javasolt kiberbiztonságról szóló törvény előírja a gyártók számára, hogy öt éven keresztül vagy a termékek várható élettartamán keresztül értékeljék a termékeik kiberbiztonsági kockázatait, és tegyenek intézkedéseket a problémák kijavítására.

A javasolt szabályok az internetre csatlakoztatott eszközök importőreire és forgalmazóira is vonatkoznának. A kiberbiztonsággal kapcsolatos aggodalmak azután nőttek meg, hogy a hackerek számos nagy visszhangot kiváltó incidenst követően megkárosították a vállalkozásokat, és hatalmas váltságdíjat követeltek.

„A törvény jelenlegi formájában olyan szűk keresztmetszetek kialakulásának kockázatát hordozza magában, amelyek megzavarják az egységes piacot”, írták a vállalatok vezérigazgatói az Európai Unió biztosának, Thierry Bretonnak és Věra Jourová digitális ügyekért felelős uniós vezetőnek címzett közös levélben. Elmondásuk szerint a zavarok termékek millióit érinthetik, a mosógépektől kezdve a játékokig, a kiberbiztonsági termékekig, valamint a hőszivattyúk, a hűtőgépek és a csúcstechnológiai gyártás létfontosságú alkatrészeiig. A cégek szerint a késedelmek oka az értékelések elvégzéséhez szükséges független szakértők hiánya és a bürokrácia lehet.

 

„Azt kockáztatjuk, hogy az európai ellátási láncokban COVID-típusú elakadást idézünk elő, ami megzavarja az egységes piacot és árt a versenyképességünknek”,

mondták a vállalatok.

A levél további aláírói között van a Nokia, a Robert Bosch GmbH és az ESET szlovák szoftvercég vezérigazgatója is.

A vállalatok szerint a szabály hatálya alá tartozó, magasabb kockázatú termékek listáját jelentősen csökkenteni kellene, továbbá a gyártóknak előbb javíthassák az ismert sebezhetőségi kockázatokat ahelyett, hogy értékelést végeznének. Emellett nagyobb rugalmasságot szeretnének a kiberbiztonsági kockázatok önértékelésében. A levél az uniós országok és az uniós jogalkotók közötti, november 8-i tárgyalások előtt érkezett, amelyek célja a törvénytervezet részleteinek kidolgozása, mielőtt azt elfogadnák.