STA novice / Vlada sprejela uredbo za izvajanje akta o kibernetski odpornosti

S sprejeto uredbo se vzpostavlja celovit nacionalni okvir za izvajanje pravil akta o kibernetski odpornosti ter za nadzor nad skladnostjo izdelkov z digitalnimi elementi na slovenskem trgu.

Z uredbo je kot priglasitveni organ določen urad vlade za informacijsko varnost, ki je pristojen za priglasitev in nadzor organov za ugotavljanje skladnosti. Naloge nadzora trga izvajata urad in tržni inšpektorat, pri čemer slednji izvaja nadzor nad posameznimi obveznostmi v zvezi z dajanjem izdelkov na trg, urad pa v preostalem delu. Uredba ureja tudi obravnavo pritožb zoper odločitve priglašenih organov, o katerih odloča urad za informacijsko varnost.

Kot so sporočili iz urada, pomemben del uredbe predstavljajo kazenske določbe, ki določajo globe za kršitve obveznosti proizvajalcev, uvoznikov, distributerjev, priglašenih organov in drugih subjektov. Te vključujejo zlasti kršitve glede izpolnjevanja zahtev kibernetske varnosti, izvajanja ocene tveganja, upravljanja ranljivosti, zagotavljanja tehnične dokumentacije in skladnosti izdelkov ter obveznosti poročanja.

Za pravne osebe lahko globe, odvisno od velikosti podjetja in narave kršitve, dosežejo do 500.000 evrov. Uredba vsebuje tudi posebne določbe za mikro in mala podjetja ter za upravljavce odprtokodne programske opreme.

V skladu z evropsko ureditvijo začne obveznost poročanja o aktivno izkoriščenih ranljivostih in resnih incidentih veljati 11. septembra letos. Zavezanci morajo o teh dogodkih obveščati pristojne subjekte ter uporabljati enotno evropsko platformo za poročanje. S tem se zagotavlja vključitev Slovenije v enoten evropski sistem zaznavanja in obravnave kibernetskih groženj, so pojasnili na uradu.

Uredba se začne uporabljati 11. decembra 2027, določba glede priglasitvenega organa pa 11. junija letos.

Kot so še pojasnili na uradu, bo nova ureditev vplivala predvsem na proizvajalce in ponudnike izdelkov z digitalnimi elementi, ki bodo morali zagotoviti višjo raven kibernetske varnosti svojih izdelkov. Za uporabnike pa uredba pomeni večjo varnost digitalnih naprav in storitev, boljšo obveščenost o tveganjih in večjo zanesljivost digitalnega okolja.