ЄС посилює вимоги до кібербезпеки: що зміниться для виробників розумних замків
Європейський Союз вводить нові стандарти кібербезпеки для цифрових гаджетів, серед яких смарт-дверні замки, що інтегруються зі смартфонами або домашніми мережами. Виробники зобов’язані звітувати про серйозні вразливості, а з грудня 2027 року всі такі пристрої підпадатимуть під нові регуляторні норми.
Обов’язок виробників повідомляти про вразливості
З 11 вересня 2025 року виробники пристроїв, підключених до Інтернету, повинні інформувати про усі вразливості, що активно експлуатуються злочинцями, а також про критичні інциденти в сфері безпеки.
Ця інформація має бути передана через централізовану платформу під назвою CRA Single Reporting Platform, що функціонує під егідою Агентства ЄС з кібербезпеки (ENISA).
Таке рішення покликане полегшити оперативну реакцію державних органів і виробників на нові загрози, а також забезпечити користувачів вчасними оновленнями та попередженнями про проблеми з безпекою.
Ця норма стосується не тільки смарт-замків, а й інших цифрових пристроїв, таких як розумні лампочки, роботизовані пилососи, смарт-годинники, підключені іграшки та шлюзи для смарт-лічильників.
Правила, які вступлять в силу з грудня 2027 року
З 11 грудня 2027 року вимоги Cyber Resilience Act набудуть повної сили. Від цього моменту нові електронні дверні замки можуть бути реалізовані на ринку ЄС тільки при дотриманні встановлених стандартів кібербезпеки.
Ці вимоги поширюватимуться на всі цифрові продукти, які підпадають під регуляцію. Знак CE, що засвідчує відповідність продукції вимогам ЄС, також буде враховувати аспекти кібербезпеки.
Крім цього, виробники зобов'язані надавати оновлення безпеки протягом всього періоду підтримки свого пристрою, який зазвичай триває близько п’яти років, але може змінюватись в залежності від очікуваного терміну служби продукту.
Регламент передбачає вимоги не лише для виробників, а й для інших учасників ланцюга обслуговування цифрових продуктів, таких як імпортери та дистриб'ютори. Проте, деякі категорії продукції, зокрема медичні пристрої, транспортні системи та вироби, що забезпечують національну безпеку, залишаються поза цими вимогами.
