En säkrare digital framtid: nya cyberregler börjar gälla

I dag börjar EU:s nya cyberresiliensförordning att gälla, vilket innebär att det blir säkrare att använda allt från babyvakter till smartklockor. Förordningen innehåller särskilda cybersäkerhetskrav för alla produkter som är direkt eller indirekt anslutna till en annan enhet eller ett nätverk (förutom vissa särskilda undantag). Tillverkare och återförsäljare är skyldiga att uppfylla kraven.

I förordningen fastställs

• harmoniserade regler för produkter och programvara med en digital komponent
• cybersäkerhetskrav som reglerar planering, utformning, utveckling och underhåll av sådana produkter och skyldigheter som måste uppfyllas i alla led av värdekedjan
• säkerhetsrelaterade skyldigheter under produkternas hela livscykel.

I praktiken innebär detta att tillverkare senast 2027 måste se till att de produkter som släpps ut på marknaden uppfyller kraven. Produkterna kommer att ha en CE-märkning som visar att så är fallet. Konsumenter och företag kommer tack vare kraven på cybersäkerhet att kunna fatta mer välgrundade beslut.

EU arbetar på olika sätt för att stärka cyberresiliensen. Grunden för detta arbete är EU:s strategi för cybersäkerhet från 2020. Strategin omfattar säkerhet för samhällsviktiga tjänster som sjukhus, energinät och järnvägar och det ständigt ökande antalet uppkopplade föremål i våra hem, på våra kontor och i våra fabriker. EU:s cybersäkerhetsbyrå (Enisa) är den EU-byrå som ska se till att det råder samma nivå på it-säkerheten i hela EU.

Under mandatperioden 2024–2029 kommer kommissionen att fortsätta att arbeta med cybersäkerhet och med att se till att EU:s lagstiftning på det digitala området följs. Kommissionen kommer snart att föreslå en EU-handlingsplan för cybersäkerhet för sjukhus och vårdgivare för att skydda hälso- och sjukvårdssystemen. 

Läs mer

EU:s cyberresiliensförordning

EU:s cybersäkerhetspolitik

CE-märkning

En ny plan för Europas hållbara välstånd och konkurrenskraft

Europeiska unionens cybersäkerhetsbyrå (Enisa)