RÖVIDEN
Az Európai Unió kötelező érvényű kiberbiztonsági jogszabálya, amely kötelező biztonsági követelményeket ír elő a digitális összetevőket tartalmazó termékek teljes életciklusára.
KICSIT RÉSZLETESEBBEN
A jelentése mögött
A Cyber Resilience Act (CRA) egy uniós szintű rendelet, amelynek célja a hardver- és szoftvertermékek kiberbiztonságának garantálása a tervezéstől kezdve a forgalomból való kivonásig. A jogszabály a fogyasztóknak szánt okoseszközöktől kezdve a vállalati szoftverekig szinte minden hálózatra csatlakozó termékre vonatkozik. A gyártóknak kötelezően biztosítaniuk kell a biztonsági frissítéseket a termékek várható élettartama alatt (de legfeljebb 5 évig), dokumentálniuk kell a sérülékenységeket (SBoM - Software Bill of Materials), és haladéktalanul jelenteniük kell az aktívan kihasznált biztonsági réseket és incidenseket az illetékes hatóságoknak (ENISA). A rendelet be nem tartása esetén a hatóságok komoly bírságokat szabhatnak ki, vagy akár ki is tilthatják a nem megfelelő termékeket az EU piacáról. Egyszerűen Képzeld el úgy, mint az elektronikai eszközök töréstesztjét vagy az autók kötelező biztonsági övét, csak éppen az internetre csatlakozó kütyükre és szoftverekre szabva. Ez az uniós törvény kötelezi a gyártókat arra, hogy ne dobhassanak piacra olyan okoseszközöket (például okoskamerát vagy routert), amelyek alapértelmezett, könnyen feltörhető jelszóval működnek, és kötelezi őket arra is, hogy évekig küldjenek biztonsági frissítéseket a megvásárolt termékekhez, különben komoly büntetést kapnak.