Kommissionen stärker cybersäkerheten för trådlösa enheter och produkter

Kommissionen har vidtagit åtgärder för att förbättra cybersäkerheten för trådlösa enheter som finns tillgängliga på den europeiska marknaden. Eftersom mobiltelefoner, smarta klockor, träningsspårare och trådlösa leksaker är mer och mer närvarande i vår vardag, utgör cyberhot en växande risk för varje konsument. Den delegerade akten till Direktivet om radioutrustning som antogs idag syftar till att se till att alla trådlösa enheter är säkra innan de säljs på EU-marknaden. Denna lag fastställer nya lagkrav för cybersäkerhetsgarantier, som tillverkare måste ta hänsyn till vid utformningen och tillverkningen av de berörda produkterna. Det kommer också att skydda medborgarnas integritet och personliga data, förhindra riskerna för monetära bedrägerier samt säkerställa bättre motståndskraft hos våra kommunikationsnätverk.

A Europe Fit for the Digital Age Executive Vice President Margrethe Vestager sa: "Du vill att dina anslutna produkter ska vara säkra. Hur ska man annars lita på dem för din affärs- eller privata kommunikation? Vi gör nu nya juridiska skyldigheter för att skydda cybersäkerhet för elektroniska enheter."

Kommissionär för den inre marknaden, Thierry Breton, sa: "Cyberhot utvecklas snabbt; de blir allt mer komplexa och anpassningsbara. Med de krav vi inför idag kommer vi att avsevärt förbättra säkerheten för ett brett utbud av produkter och stärka vår motståndskraft mot cyberhot, i i linje med våra digitala ambitioner i Europa. Detta är ett viktigt steg i att etablera en omfattande uppsättning gemensamma europeiska cybersäkerhetsstandarder för de produkter (inklusive anslutna objekt) och tjänster som släpps ut på vår marknad."

De föreslagna åtgärderna kommer att omfatta trådlösa enheter som mobiltelefoner, surfplattor och andra produkter som kan kommunicera över internet. leksaker och barnomsorgsutrustning såsom babyvakter; samt en rad bärbar utrustning som smarta klockor eller träningsspårare.

De nya åtgärderna kommer att bidra till att:

• Förbättra nätverkets motståndskraft: Trådlösa enheter och produkter måste ha funktioner för att undvika att skada kommunikationsnätverk och förhindra möjligheten att enheterna används för att störa webbplatsens eller andra tjänsters funktionalitet.
• Bättre skydda konsumenternas integritet: Trådlösa enheter och produkter måste ha funktioner för att garantera skyddet av personuppgifter. Skyddet av barns rättigheter kommer att bli en väsentlig del av denna lagstiftning. Tillverkare måste till exempel vidta nya åtgärder för att förhindra obehörig åtkomst eller överföring av personuppgifter.
• Minska risken för penningbedrägerier: Trådlösa enheter och produkter måste inkludera funktioner för att minimera risken för bedrägerier vid elektroniska betalningar. Till exempel kommer de att behöva säkerställa bättre autentiseringskontroll av användaren för att undvika bedrägliga betalningar.

Den delegerade akten kommer att kompletteras med en Cyber ​​Resilience Act som nyligen tillkännagavs av presidenten von der leyen i State of the Union tal, som skulle syfta till att täcka fler produkter, se hela deras livscykel. Dagens förslag samt den kommande Cyber ​​Resilience Act följer upp de åtgärder som aviserats i den nya EU: s cybersäkerhetsstrategi presenteras i december 2020. 

Nästa steg

Den delegerade akten kommer att träda i kraft efter en tvåmånaders granskningsperiod om rådet och parlamentet inte gör några invändningar.

Annons

Efter ikraftträdandet kommer tillverkarna att ha en övergångsperiod på 30 månader för att börja följa de nya lagkraven. Detta kommer att ge branschen tillräckligt med tid för att anpassa relevanta produkter innan de nya kraven blir tillämpliga, förväntat från mitten av 2024.

Kommissionen kommer också att stödja tillverkarna att uppfylla de nya kraven genom att be de europeiska standardiseringsorganisationerna att utveckla relevanta standarder. Alternativt kommer tillverkare också att kunna bevisa deras produkters överensstämmelse genom att se till att de utvärderas av relevanta anmälda organ.

Bakgrund

Trådlösa enheter har blivit en viktig del av medborgarnas liv. De kommer åt vår personliga information och använder sig av kommunikationsnätverken. Covid-19-pandemin har dramatiskt ökat användningen av radioutrustning för antingen professionella eller personliga ändamål.

Under de senaste åren, undersökningar av kommissionen och olika nationella myndigheter identifierade ett ökande antal trådlösa enheter som utgör cybersäkerhetsrisker. Sådana studier har till exempel flaggat risken från leksaker som spionerar barns handlingar eller samtal; okrypterade personuppgifter som lagras i våra enheter, inklusive de som är relaterade till betalningar, som lätt kan nås; och även utrustning som kan missbruka nätverksresurserna och därmed minska deras kapacitet.  

Mer information

Frågor och svar om den delegerade lagen

Delegerad lag till radioutrustningsdirektivet

Konsekvensbedömningsrapport

EU: s cybersäkerhetsstrategi

Dela den här artikeln: