Router, inteligentná kamera či televízor môžu doma fungovať celé roky bez toho, aby sme venovali pozornosť ich softvéru. Problém nastane až vtedy, keď sa objaví vážna chyba a výrobca o nej mlčí alebo reaguje príliš pomaly. Európska únia preto zavádza pravidlá, ktoré majú skrátiť čas medzi odhalením reálneho útoku a informovaním bezpečnostných autorít.
Od 11. septembra 2026 začne v celej EÚ, teda aj na Slovensku, platiť prvá výrazná časť nariadenia Cyber Resilience Act. Výrobcovia produktov s digitálnymi prvkami dostanú pri vybraných bezpečnostných udalostiach veľmi krátke lehoty.
Nové pravidlá pre elektroniku zavádzajú lehotu 24 hodín
Výrobca musí do 24 hodín od zistenia poslať prvé varovanie o aktívne zneužívanej zraniteľnosti alebo o vážnom incidente, ktorý ovplyvňuje bezpečnosť produktu. Podľa Európskej komisie potom nasleduje podrobnejšie oznámenie najneskôr do 72 hodín.
Pri aktívne zneužívanej chybe sa finálna správa odovzdáva najneskôr 14 dní po sprístupnení opravy alebo iného zmierňujúceho opatrenia. Pri vážnom bezpečnostnom incidente je lehota na konečnú správu jeden mesiac od 72-hodinového oznámenia.
Dôležité je správne pochopiť, čo znamená údaj 24 hodín. Výrobca za tento čas nemusí každú chybu kompletne opraviť ani okamžite vydať aktualizáciu zákazníkom.
Ide o lehotu na prvotné nahlásenie udalosti po tom, ako sa o nej dozvie. Povinnosť sa navyše nevzťahuje na každú bežnú softvérovú chybu, ale na zraniteľnosť, pri ktorej existuje spoľahlivý dôkaz o zneužití útočníkom, alebo na incident so závažným vplyvom na bezpečnosť produktu.
Týkať sa môžu routerov, kamier, aplikácií aj smart spotrebičov
Cyber Resilience Act pracuje so širokým pojmom „produkty s digitálnymi prvkami“. Patria sem hardvérové aj softvérové produkty uvádzané na európsky trh, napríklad routery, smart kamery, televízory, inteligentné spotrebiče, operačné systémy, aplikácie či samostatne predávané digitálne komponenty.
Hlásenie prebehne cez jednotnú platformu, ktorú zriaďuje európska agentúra ENISA. Výrobca si vyberie príslušný národný tím CSIRT a informácia sa súčasne dostane agentúre ENISA. Následne môže byť distribuovaná ďalším bezpečnostným tímom v krajinách, kde sa dotknutý produkt predáva.
Z pohľadu slovenského zákazníka je podstatné, že oznamovacia povinnosť sa neobmedzí iba na úplne nové modely uvedené po roku 2027.
Európska komisia uvádza, že sa vzťahuje aj na produkty s digitálnymi prvkami, ktoré boli na trh EÚ uvedené pred 11. decembrom 2027. Výrobcovia tak nemôžu automaticky ignorovať aktívne zneužívaný problém len preto, že ide o starší, stále používaný model.
Pre zákazníka sa nemusí nič zmeniť zo dňa na deň
Novinka neznamená, že majiteľ smart zariadenia automaticky dostane správu do 24 hodín. Prvá povinnosť smeruje voči bezpečnostným autoritám. Včasné hlásenie im však môže pomôcť rýchlejšie prepájať incidenty v rôznych krajinách, koordinovať reakciu a vyhodnotiť, či sú ohrozené aj ďalšie produkty.
Hlavné bezpečnostné požiadavky CRA začnú platiť až 11. decembra 2027. Tie majú výrobcov viesť k bezpečnosti už pri návrhu produktu, efektívnemu riešeniu zraniteľností počas podporovaného obdobia a jasnejším informáciám pre zákazníka. Septembrová zmena je teda iba prvým praktickým krokom rozsiahlejšej reformy.
Význam pravidiel ukazujú aj prípady zariadení, ktoré zostali v domácnostiach napriek vážnym chybám alebo skončenej podpore.
Za nás je 24-hodinové prvé hlásenie rozumným krokom. Samo osebe však nikoho neochráni, ak výrobca následne nevydá funkčnú opravu alebo ju používateľ nenainštaluje. Pri kúpe inteligentnej elektroniky preto sledujte nielen cenu a funkcie, ale aj dĺžku softvérovej podpory a spôsob, akým firma komunikuje bezpečnostné problémy.
Do komentára na sociálnych sieťach Facebook / Instagram nám napíšte, či pri nákupe elektroniky kontrolujete aj sľubovanú dĺžku bezpečnostných aktualizácií. Tešíme sa na všetky vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
