EU Cyber Resilience Act

Ochrana před bezpečnostními chybami v digitálních produktech

Cyber Resilience Act chrání spotřebitele a firmy před nákupem digitálních produktů, či aplikací. Klade na výrobce a prodejce zásadní povinnosti v oblasti kybernetické bezpečnosti.

Richiesta non vincolante di audit

Ottieni la certificazione +420 725 536 797
EU Cyber Resilience Act

A chi è destinata la certificazione

Cyber Resilience Act audit/certifikace lze doporučit společnostem, které vyvíjejí, vyrábějí, distribuují, prodávají, nebo jinak uvádějí digitální produkty na trh. EU Act (Nařízení) tedy cílí především na výrobce a distributory, má pozitivní bezpečnostní dopad na koncové uživatele a firemní prostředí. Vzhledem k tomu, že jde o EU Act (Nařízení) narozdíl od Directive (Směrnice) je přímo a okamžitě závazné pro všechny členské státy EU a není třeba jej implementovat do národní legislativy. Platí tedy stejně a jednotně ve všech členských státech EU.

Koho se týká

  • Regulační orgány a státní instituce
  • Výrobci digitálních produktů a softwaru
  • Firmy a organizace (uvádějí produkty na trh)
  • Spotřebitelé - nepřímo (garance bezpečnosti)
  • Auditoři a experti na kybernetickou bezpečnost
  • Dodavatelé a prodejci (HW, SW, IoT, nositelná elektronika)

Přínosy EU CRA

  • Zabezpečení digitálních produktů
  • Harmonizace Cyber Security v celé EU
  • Bezpečnost díky aktualizacím a podpoře
  • Eliminace škod způsobených kyberútoky
  • Podpora inovací a konkurenceschopnosti
  • Ochrana základních práv a soukromí uživatelů
  • Vyšší bezpečnost a informovanost spotřebitelů
  • Prevence zneužití kybernetických zranitelností

Domande frequenti

Kdy a jak bude účinné

Hlavní rozdíl mezi EU Act (nařízení) a Directive (směrnice) spočívá v jejich právní povaze a způsobu, jakým jsou aplikovány v členských státech Evropské unie:

EU Act (Nařízení)

  1. Přímá účinnost: Nařízení je přímo závazné pro všechny členské státy EU od okamžiku, kdy vstoupí v platnost. Není potřeba ho implementovat do národní legislativy.

  2. Jednotnost: Platí stejně a jednotně ve všech členských státech EU, což zajišťuje harmonizaci pravidel v celé EU.

  3. Rozsah: Nařízení se často používá v oblastech, kde je potřeba zajistit okamžitou a stejnou aplikaci práva (například ochrana dat prostřednictvím GDPR nebo pravidla pro hospodářskou soutěž).