EU skärper säkerhetskrav för smarta produkter genom ny förordning

EU-förordningen Cyber Resilience Act har nu börjat gälla, vilket innebär en betydande skärpning av säkerhetskraven för produkter med digitala komponenter. Lagstiftningen syftar till att höja cybersäkerheten för konsumentprodukter som robotdammsugare, smarta tv-apparater och kameror. Tillverkare tvingas nu leva upp till striktare krav gällande både inbyggt skydd och löpande säkerhetsuppdateringar. Bakgrunden till de nya reglerna är en växande sårbarhet i det uppkopplade hemmet. Tester utförda av bland annat LF Forskningsstiftelsen har visat att många populära produkter har haft allvarliga säkerhetsbrister. I vissa fall har hackare kunnat fjärrstyra apparater och använda deras sensorer för att kartlägga användares hem, vilket utgör ett direkt hot mot den personliga integriteten. Den politiska regleringen adresserar även systemkritiska risker där enskilda hushållsapparater används som språngbrädor för mer omfattande cyberattacker. Genom att ta sig förbi hemmets första försvarslinje kan angripare komma åt känslig information i datorer och telefoner. De kapade enheterna kan även användas i storskaliga överbelastningsattacker mot infrastruktur och myndigheter. Införandet av Cyber Resilience Act sker stegvis och de sista delarna av regelverket ska vara helt implementerade till år 2027. Förhoppningen från EU-håll är att lagstiftningen ska skapa en tryggare digital inre marknad och tvinga globala tillverkare att prioritera säkerhet framför snabbhet vid produktutveckling.