EU-landen hebben in Brussel een onderhandelingsmandaat bereikt over de Cyber Resilience Act. Volgens het demissionaire kabinet kunnen Europese consumenten en zakelijke gebruikers er dankzij deze wetgeving op vertrouwen dat de hard- en software die zij in de toekomst gebruiken veiliger is.
De Cyber Resilience Act moet ervoor zorgen dat digitale producten, waaronder alle hardware, software en componenten, aan essentiële cybersecurityeisen voldoen voordat ze op de Europese markt worden gebracht. Fabrikanten worden verplicht gratis veiligheidsupdates te leveren en digitale kwetsbaarheden en incidenten te melden. Het Spaanse voorzitterschap van de Raad van de EU gaat dit najaar namens de lidstaten onderhandelen met het Europees Parlement over de definitieve wetstekst.
Het Nederlandse kabinet heeft zich actief ingezet voor deze wetgeving. De Cyber Resilience Act is een belangrijk onderdeel van de aanpak van het demissionaire kabinet om digitale producten en diensten veiliger te maken voor iedereen.
Belangrijke aanpassingen
De aangepaste wettekst is volgens minister Adriaansens van Economische Zaken en Klimaat verder verbeterd ten opzichte van het oorspronkelijke voorstel van de Europese Commissie. Zo is in de aangepaste wettekst de ondersteuningstermijn voor veiligheidsupdates gelijk aan de levensduur die consumenten en bedrijven redelijkerwijs mogen verwachten van het product, in plaats van de maximumtermijn van vijf jaar die de Europese Commissie had voorgesteld.
Ook zijn maatregelen opgenomen om kleine en microbedrijven te ondersteunen bij het naleven van de wetgeving. Vereenvoudigde formats voor technische documentatie, trainingen en bewustwordingsinitiatieven zijn nu onderdeel van het voorstel.
Elke werkdag het belangrijkste financiële nieuws in uw mailbox? Meld u gratis aan voor InFinance Daily.
