Comisión Europea: Ley de Resiliencia Cibernética
la Ley de Resiliencia Cibernética refuerza las normas de ciberseguridad.
La Comisión Europea espera garantizar que los dispositivos comúnmente conectados sean menos susceptibles a los ataques cibernéticos al exigir a los fabricantes que refuercen la seguridad durante todo su ciclo de vida.
“Cuando se trata de ciberseguridad, Europa es tan fuerte como su eslabón más débil: ya sea un Estado miembro vulnerable o un producto inseguro a lo largo de la cadena de suministro”, declaró Thierry Breton, Comisario de Mercado Interior.
Cientos de millones de dispositivos conectados, como ordenadores teléfonos, electrodomésticos, dispositivos de asistencia virtual, vehículos, juguetes, etc., pueden ser potencialmente un punto de entrada para un ataque cibernético. Sin embargo, la mayoría de los productos de hardware y software actuales están exentos de cualquier requisito de ciberseguridad.
La Ley de Resiliencia Cibernética, presentada el pasado 14 de septiembre 2022, ayudará a salvaguardar la economía de Europa y nuestra ciberseguridad colectiva.
La nueva norma, busca establecerse como líder mundial al exigir estándares de seguridad cibernética para todos los productos con componentes digitales, también conocida como Internet de las Cosas, y al educar a los consumidores sobre las implicaciones de seguridad cibernética de los productos que utilizan.
Cuatro objetivos específicos de la ley:
Se establecieron cuatro objetivos específicos:
- garantizar que los fabricantes mejoren la seguridad de los productos con elementos digitales desde la fase de diseño y desarrollo y durante todo el ciclo de vida;
- garantizar un marco coherente de ciberseguridad, facilitando el cumplimiento de los productores de hardware y software;
- mejorar la transparencia de las propiedades de seguridad de los productos con elementos digitales, y
- permitir a las empresas y a los consumidores utilizar productos con elementos digitales de forma segura.
La nueva norma exigirá que las empresas cumplan con nuevos requisitos de ciberseguridad o si no se enfrentarán a importantes multas
Fuentes:
Cyber Resilience Act. (n.d.). Shaping Europe’s digital future. Retrieved September 19, 2022, from https://digital-strategy.ec.europa.eu/es/node/11172
Jiménez, M. (2022, September 15). Bruselas presenta la ley que impone estándares de ciberseguridad a todos los objetos conectados. Cinco Días. https://cincodias.elpais.com/cincodias/2022/09/15/companias/1663236364_939136.html
Brussels intends to propose guidelines for connected devices’ cybersecurity. (2022, September 19). Cyberintel Magazine. https://cyberintelmag.com/iot/brussels-intends-to-propose-guidelines-for-connected-devices-cybersecurity/
