Az Európai Unió Tanácsának elnöksége és az Európai Parlament tárgyalói ideiglenes megállapodásra jutottak a digitális elemeket tartalmazó termékekre vonatkozó kiberbiztonsági követelményekről szóló jogszabályjavaslatról, amelynek célja annak szavatolása, hogy a forgalomba hozott termékek, például a csatlakoztatott otthoni kamerák, hűtőszekrények, televíziók és játékok biztonságosak legyenek.
Az új jogszabály kiberbiztonsági követelményeket vezet be unió-szerte a hardver- és szoftvertermékek tervezésére, fejlesztésére, gyártására és forgalomba hozatalára vonatkozóan annak elkerülése érdekében, hogy az uniós tagállamok különböző jogszabályaiból eredő követelmények között átfedések alakuljanak ki – olvasható a Tanács közleményében.
A rendelet minden olyan termékre alkalmazandó lesz, amely közvetlenül vagy közvetve csatlakozik egy másik eszközhöz vagy egy hálózathoz. Néhány kivétel is meghatározásra kerül olyan termékek – például az orvostechnikai eszközök, a repüléstechnikai termékek és az autók – vonatkozásában, amelyekre vonatkozóan a hatályos uniós szabályokban már szerepelnek kiberbiztonsági követelmények.
A javaslat célja, hogy pótolja a hiányosságokat, tisztázza a hatályos kiberbiztonsági jogszabályokkal fennálló kapcsolatokat és e jogszabályokat koherensebbé tegye, szavatolva ezáltal, hogy a digitális elemeket tartalmazó – például a dolgok internetéhez (IoT) tartozó – termékek az ellátási lánc egészében és teljes életciklusuk során biztonságosak legyenek.
Végezetül a rendelet azt is lehetővé teszi majd a fogyasztók számára, hogy a digitális elemeket tartalmazó termékek kiválasztásakor és használatakor figyelembe vegyék a kiberbiztonság szempontját, mivel megkönnyíti számukra annak megállapítását, hogy mely hardver- és szoftvertermékek rendelkeznek megfelelő kiberbiztonsági jellemzőkkel.
Az ideiglenes megállapodás szerinti szöveg a következők tekintetében megegyezik a bizottsági javaslat általános irányvonalával:
– a megfelelésért való felelősség egyensúlyát átalakító szabályok a gyártók vonatkozásában, akiknek teljesíteniük kell bizonyos olyan követelményeket, mint a kiberbiztonsági kockázatértékelés rendelkezésre bocsátása, a megfelelőségi nyilatkozatok kiállítása, valamint az illetékes hatóságokkal való együttműködés;
– a gyártók által bevezetendő sebezhetőségkezelési eljárások a digitális termékek kiberbiztonságának szavatolása érdekében, valamint a gazdasági szereplőkre, például az importőrökre és a forgalmazókra vonatkozó kötelezettségek az említett eljárásokkal kapcsolatban;
– olyan intézkedések, amelyek javítják a hardver- és szoftvertermékek biztonságának átláthatóságát a fogyasztók és az üzleti felhasználók számára;
– a szabályok érvényesítését szolgáló piacfelügyeleti keret.
A társjogalkotók megállapodtak a bizottsági javaslat egyes részeinek kiigazításáról, főként a következők tekintetében:
– a javasolt jogszabály hatálya: egyszerűsödött az új rendelet hatálya alá tartozó digitális termékek besorolásának módszertana;
– a termékek várható élettartamának a gyártók általi meghatározása: míg az alapelv továbbra is az, hogy a támogatási időszaknak a digitális termék várható élettartamával kell megegyeznie, a rendelet megjelöl egy legalább ötéves támogatási időszakot, kivéve azon termékeket illetően, amelyek ennél várhatóan rövidebb ideig lesznek használatban;
– az aktívan kihasznált sebezhetőségek vagy biztonsági események tekintetében fennálló jelentéstételi kötelezettségek: először az illetékes nemzeti hatóságokat kell majd értesíteni, ugyanakkor megerősítették az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) szerepét;
– az új szabályok három évvel a jogszabály hatálybalépését követően válnak alkalmazandóvá, ami elegendő időt biztosít arra, hogy a gyártók alkalmazkodni tudjanak az új követelményekhez
– megállapodás született további, a kis- és mikrovállalkozásokat célzó támogató intézkedésekről, többek között kifejezetten e vállalkozásoknak szánt tájékoztatási és képzési tevékenységekről, valamint a tesztelési és megfelelőség-értékelési eljárásokhoz nyújtott támogatásról.
Az ideiglenes megállapodást követően az elkövetkező hetekben szakértői szinten folytatódik majd a munka az új rendelet részleteinek véglegesítése céljából. E munka befejezését követően a spanyol elnökség jóváhagyás céljából be fogja nyújtani a kompromisszumos szöveget a tagállamok képviselőinek. Mindkét intézménynek meg kell majd erősítenie a teljes szöveget, és annak a társjogalkotók általi hivatalos elfogadás előtt jogász-nyelvészi ellenőrzésen is át kell esnie.
A lista nemcsak a borszakma számára remek visszajelzés a jelenlegi borpiaci kínálat minőségét illetően, hanem kiváló iránymutatás az érdeklődő, minőségi borfogyasztásra nyitott fogyasztóknak is.
2024. szeptember 16. és 20. között tartják Bécsben a Nemzetközi Atomenergia Ügynökség közgyűlésének 68., éves rendes ülését, amelyet követően 17–18-án tudományos fórumot is tartanak az élelmezésbiztonságról.