EU Cyber Resilience Act вводит требования кибербезопасности жизненного цикла для продуктов с цифровыми элементами, создавая новые приоритеты подготовки для программ подключённых умных замков.
Подключённые умные замки попадают в более широкое изменение безопасности продуктов
Регламент (EU) 2024/2847, известный как Cyber Resilience Act, вступил в силу 10 декабря 2024 года. Европейская комиссия описывает его как горизонтальную рамку для аппаратных и программных продуктов с цифровыми элементами, выводимых на рынок ЕС.
Подключённый умный замок может объединять физическую замочную аппаратуру, беспроводные модули, прошивку, мобильные приложения и облачные сервисы. Покупатели и ответственные экономические операторы должны оценить, какие части полного продукта и цепочки поставок попадают в их объём соответствия.
Обязанности по безопасности продолжаются после запуска продукта
Сводка Европейской комиссии выделяет безопасную разработку продукта, обработку уязвимостей, обновления безопасности и информацию для пользователей. Эти обязанности делают планирование жизненного цикла таким же важным, как функциональное тестирование перед отгрузкой для программ подключённых замков.
Проектная документация должна чётко распределять ответственность за сопровождение прошивки, компоненты приложения и облака, приём сообщений об уязвимостях, обновления безопасности, эскалацию инцидентов и коммуникацию о прекращении поддержки.
Ключевые даты следует встраивать в дорожные карты продуктов
Комиссия указывает, что обязательства отчётности применяются с 11 сентября 2026 года, а акт становится полностью применимым с 11 декабря 2027 года; отдельные положения оценки соответствия применяются раньше.
Импортёры и бренды должны использовать период подготовки для пересмотра архитектуры продукта, списков программных компонентов, технической документации, соглашений с поставщиками и процессов обновления. Эта статья — планировочная сводка для покупателей, а не юридическая консультация.
Официальный источник и вывод для покупателя
Официальный источник: Европейская комиссия, «Cyber Resilience Act — резюме законодательного текста». URL источника: https://digital-strategy.ec.europa.eu/en/policies/cra-summary
Вывод для покупателя: запросы котировок на подключённые умные замки должны включать вопросы документации кибербезопасности, сопровождения ПО и управления уязвимостями достаточно рано, чтобы повлиять на архитектуру и коммерческую ответственность.