Quy tắc bảo mật mới, Thực thi Đạo luật về khả năng phục hồi mạng

Quy tắc an ninh mạng mới của EUĐạo luật về khả năng phục hồi mạng (CRA)có hiệu lực vào ngày 10 tháng 12 (Thông cáo báo chí). CRA nhằm bảo vệ người tiêu dùng và doanh nghiệp mua phần mềm và các sản phẩm phần cứng có chứa các thành phần kỹ thuật số. Việc thực thi sẽ dẫn đến các yêu cầu an ninh mạng được áp dụng cho tất cả các sản phẩm được kết nối trực tiếp hoặc gián tiếp với các thiết bị hoặc mạng khác (trừ một số loại trừ nhất định). Những yêu cầu này sẽ được áp dụng cho các nhà sản xuất và nhà bán lẻ, với các nghĩa vụ chính của CRA bắt đầu vào ngày 11 tháng 12 năm 2027(Xem bài viết vào ngày 17 tháng 10 năm 2024). Đạo luật thực hiện bắt buộc sau:

• Quy tắc đưa sản phẩm và phần mềm chứa các thành phần kỹ thuật số ra thị trường
• Thực hiện khung cho các yêu cầu an ninh mạng để quản lý lập kế hoạch sản phẩm, thiết kế, phát triển và bảo trì và nghĩa vụ ở mỗi giai đoạn của chuỗi giá trị
• Disition chăm sóc cho toàn bộ vòng đời sản phẩm

Lưu ý rằng một số sản phẩm quan trọng đặc biệt có liên quan đến an ninh mạng cũng cần phải trải qua các đánh giá của bên thứ ba bởi các cơ quan chứng nhận trước khi chúng có thể được bán tại thị trường EU.

Các nhà sản xuất sẽ phải mang các sản phẩm phù hợp cho thị trường EU vào năm 2027 và các sản phẩm này sẽ được đánh dấu bằng nhãn hiệu CE để chỉ ra rằng chúng đáp ứng các tiêu chuẩn mới. Điều này giúp khách hàng và doanh nghiệp dễ dàng xác định các sản phẩm phần cứng và phần mềm với khả năng an ninh mạng phù hợp.

EU đang làm việc trên nhiều khía cạnh khác nhau để thúc đẩy khả năng phục hồi không gian mạng và hoạt động này được hỗ trợ bởi chiến lược an ninh mạng của EU, được công bố vào cuối năm 2020. Ngoài ra, Cơ quan an ninh mạng châu Âu (ENISA) đã được thành lập để đạt được mức độ an ninh mạng cao trên khắp châu Âu.

Ủy ban châu Âu sẽ sớm đề xuất một kế hoạch hành động châu Âu về an ninh mạng cho các bệnh viện và nhà cung cấp dịch vụ chăm sóc sức khỏe để bảo vệ hệ thống chăm sóc sức khỏe.

(Sakamoto Yuji)