De EU heeft uitstel verleend voor strengere cybersecuritynormen voor met het internet verbonden apparaten. De oorspronkelijke verordening, die in 2022 werd aangenomen als onderdeel van de EU-richtlijn voor radioapparatuur, verplicht fabrikanten van smartphones, wearables en andere draadloos verbonden apparatuur om vanaf 1 augustus 2024 aan strengere IT-beveiligings- en privacyvoorschriften te voldoen. Maar de Europese Commissie heeft een nieuwe verordening aangenomen waarmee de startdatum wordt uitgesteld tot 1 augustus van het jaar daarop.
De verordening heeft invloed op draadloos verbonden apparaten zoals hierboven genoemd, maar ook op laptops, alarmsystemen, camera’s, slim speelgoed, internet-of-things apparaten en babyfoons. De EU wil voorkomen dat deze apparaten gehackt worden en er eventueel privacygevoelige informatie naar buiten lekt.
Om het makkelijker te maken voor kleine ondernemingen, heeft de Commissie in augustus 2022 de Europese normalisatieorganisaties opdracht gegeven om nieuwe geharmoniseerde normen voor implementatie van de verordening te ontwikkelen. Deze normen zouden voor 30 september 2023 geleverd moeten worden. Uiteraard is dit soort wetgeving zeer complex, en ook de eerste keer dat het op Europees niveau ontwikkeld wordt. Daarom hebben de organisaties ook nog uitstel gevraagd van negen maanden.
Na overleg met de lidstaten en een publieke consultatie heeft de Commissie besloten tot een compromisvoorstel om het soepel functioneren van de EU-markt te waarborgen. Dit omdat er aan de ene kant vraag was om regelgeving zo snel mogelijk in te voeren en aan de andere kant werd juist gevraagd om langer uitstel dan een jaar. De harmonisatie van de normen wordt steeds belangrijker in de EU en wordt meer als wetgeving beschouwd. Als er binnen twee maanden geen bezwaar wordt geuit binnen het EU-parlement en de Raad, zal de verordening in werking treden.
Cybersecuritynormen zijn belangrijk, maar het ontwikkelen van reproduceerbare tests, vooral op dit gebied, blijft een uitdaging volgens experts. Ook het handhaven ervan is een punt van aandacht.
Bron: Heise
