Companiile din Uniunea Europeană (UE) vor deveni mai competitive, atât pe piața internă, cât și la scară globală, odată cu implementarea Cyber Resilience Act (CRA), a declarat, miercuri, la Conferința de Securitate Cibernetică de la București (BCC2025), Luca Tagliaretti, director executiv al Centrului European de Competențe în Securitate Cibernetică (ECCC), citat de Agerpres. „Cyber Resilience Act - CRA va face multe pentru a îmbunătăți competitivitatea companiilor noastre, atât pe piața internă, cât și la scară globală. Astfel, ne vom asigura că produsele sunt sigure, sunt testate, respectă standardele și vom garanta că datele sunt protejate. Poate că acest lucru va fi un pic dificil, dar, în final, oferă un mare avantaj competitiv. Trebuie să fim bucuroși pentru asta. Există fonduri alocate, încă din 2022, pentru implementarea Cyber Resilience Act. Acum suntem deja în momentul în care o serie de proiecte încep să funcționeze. Aș vrea să menționez câteva dintre ele. Cel mai important în acest moment este Proiectul SECURE (Sustainable Careers for Research Empowerment, n.r.), o inițiativă lansată de cinci Centre Naționale de Coordonare (NCC). Vreau să mulțumesc NCC-urilor care au luat această inițiativă, pentru că au anticipat nevoile pieței și s-au asigurat că sunt pregătite. Cred că s-au mobilizat 22 de milioane de euro pentru asta. Aceste NCC-uri vor colecta date de la IMM-uri, care reprezintă 99% din economia noastră'”, a subliniat Tagliaretti.

Reprezentantul ECCC a menționat, totodată, că, până la implementarea obligatorie a prevederilor Cyber Resilience Act, vor fi organizate seminarii de specialitate pentru informarea beneficiarilor, iar o platformă dedicată va testa cunoștințele celor vizați.

„Proiectul SECURE va permite tuturor să se adreseze mai întâi instituțiilor competente din țara lor, cum ar fi NCC, să își exprime interesul, după care vor primi finanțare pentru tehnologie și pentru implementarea Cyber Resilience Act. Există și o platformă disponibilă pentru ca fiecare să își testeze propriile abilități. De asemenea, vor exista seminarii web și documentație de conștientizare disponibilă pentru toată lumea. Cred cu adevărat că acesta este unul dintre cele mai de succes proiecte de cooperare transfrontalieră între statele-membre”, a afirmat Luca Tagliaretti.

Cyber Resilience Act (CRA) a fost adoptat de Comisia Europeană în octombrie 2024 și va deveni obligatoriu pentru producători începând din decembrie 2027. Documentul stabilește un nivel minim de securitate cibernetică pentru produsele conectate de pe piața europeană.

Producătorii au la dispoziție 36 de luni pentru a-și adapta produsele la noile cerințe, iar începând de la 11 decembrie 2027, toate produsele noi vor trebui să respecte integral aceste reguli.

Noile reguli asigură: design securizat al produselor, protecție împotriva vulnerabilităților și suport pe întreg ciclul de viață al produsului (inclusiv actualizări și patch-uri de securitate). Aceste cerințe sunt aplicabile tuturor produselor digitale vândute în UE, fie că sunt independente sau integrate în alte sisteme.

Directoratul Național de Securitate Cibernetică (DNSC), cu sprijinul Centrului Național de Coordonare al României (NCC-RO) și al Asociației Naționale pentru Securitatea Sistemelor Informatice (ANSSI), a organizează, în perioada 6 - 9 octombrie, ediția 2025 a Conferinței de Securitate Cibernetică de la București (BCC2025).

(Copyright foto: 123RF Stock Photo)