ETSI a anunțat că cele 17 proiecte finale de standarde verticale elaborate pentru Regulamentul european privind reziliența cibernetică (Cyber Resilience Act, CRA) sunt disponibile și se află în anchetă publică. Standardele din seria ETSI EN 304 xxx urmează să devină standarde armonizate. Producătorii vor avea astfel o cale recunoscută de a demonstra conformitatea cu legislația, așa-numita „prezumție de conformitate”.
Cine poate transmite comentarii
Proiectele au fost transmise în această vară celor 41 de organizații membre din Europa, inclusiv organismelor naționale de standardizare din Spațiul Economic European. În România, organismul național de standardizare este ASRO. Membrii pot transmite comentarii în prima etapă a procedurii de aprobare.
Pot comenta și partenerii societali ai ETSI, cunoscuți drept organizațiile din anexa III: ANEC (vocea consumatorilor europeni în standardizare), ECOS (organizația cetățenilor europeni pentru mediu în standardizare), ETUC (Confederația Europeană a Sindicatelor) și SBS (Small Business Standards).
Procedura de aprobare se încheie, în funcție de vertical, între mijlocul lui septembrie și mijlocul lui noiembrie 2026.
Ce produse sunt vizate
Standardele ETSI pentru CRA se aplică produselor conectate cu elemente digitale, inclusiv celor expuse unui risc mai mare de compromitere: manageri de parole, programe antivirus, asistenți pentru casa inteligentă, jucării conectate și dispozitive purtabile.
Regulamentul privind reziliența cibernetică stabilește ce trebuie să obțină producătorii și piața, dar nu spune cum. Rolul organizațiilor de standardizare este să detalieze, prin standarde, aspectele tehnice ale conformității cu legislația.
Sandra Feliciano, președinta grupului ETSI responsabil pentru CRA (TC CYBER-EUSR)
Sprijin pentru IMM-uri
Pentru multe întreprinderi mici și mijlocii, problema nu este să afle că CRA li se aplică, ci cum să îl respecte în practică: ce standarde să urmeze și ce instrumente, ghiduri și surse de finanțare au la dispoziție. Pentru a le ajuta, CEN, CENELEC și ETSI au organizat o serie de ateliere în Europa, CRA Standards Unlocked EU Tour. Atelierele traduc cerințele legale în îndrumări practice și prezintă procesul de standardizare și consultările publice la care se poate participa.
CRA se aplică tuturor produselor cu elemente digitale. Producătorii, importatorii, distribuitorii, furnizorii de servicii și dezvoltatorii de hardware și software comercial trebuie să respecte regulamentul până la sfârșitul anului 2027.
Cele 17 proiecte finale aflate în anchetă publică pot fi consultate gratuit la docbox.etsi.org/CYBER/EUSR/Open. Următoarele evenimente CRA Standards Unlocked sunt anunțate pe stan4cra.eu.
Sursa: articolul original publicat de ETSI (în limba engleză).
Articol publicat în cadrul proiectului REGo_ETSI.
