Kibertámadások elleni védelem – uniós iránymutatások. A kkv-k gyakorlati segítséget, költségtámogatást kérnek

Megosztás Tetszik

Az EU két olyan fontos útmutatót is megjelentetett, amelyekre a kibertámadások elleni védelemben támaszkodhatnak a különböző szervezetek, vállalkozások. Összefoglaltuk az iránymutatásokat, amelyek segítenek a 2027 decemberétől hatályos szabályokhoz való megfelelésben.

Az Európai Bizottság közzétette a kiberreziliencia rendelethez kapcsolódó compliance útmutatóját. Ez az útmutató valamennyi vállalkozás számára segítséget nyújt a megfelelésben. Emellett az ENISA, vagyis az Európai Unió Kiberbiztonsági Ügynöksége is útmutatót hozott nyilvánosságra, kifejezetten a kkv-kre van szabva. Az alábbiakban ezt a két iránymutatást foglaljuk össze.

Ezt kell tudni a CRA-ról

A Cyber Resilience Act (CRA) az Európai Unió rendelete, amely kötelező kiberbiztonsági követelményeket vezet be a digitális elemeket tartalmazó termékek (hardverek és szoftverek) teljes életciklusára.

A rendelet előírja, hogy a gyártóknak már a tervezés során biztosítaniuk kell a megfelelő kiberbiztonsági szintet (security by design), a termékeket ismert sérülékenységektől mentesen kell forgalomba hozniuk, a támogatási időszak alatt biztonsági frissítéseket kell biztosítaniuk, kezelniük kell a sérülékenységeket, valamint meghatározott esetekben jelenteniük kell az aktívan kihasznált sérülékenységeket és a súlyos biztonsági incidenseket az illetékes hatóságoknak.

A CRA célja, hogy növelje az EU piacán forgalmazott digitális termékek biztonságát, egységes követelményeket teremtsen a gyártók számára, és erősítse a fogyasztók, a vállalkozások és a közszféra védelmét a kiberfenyegetésekkel szemben.

A cikkben még a következőkről lesz szó:

♦ Az Európai Bizottság iránymutatása

♦ ENISA iránymutatás