“`html
Avrupa Birliği’nden Yeni Güvenlik Kuralları
Bağlı cihazların güvenliğini artıracak yeni kurallar, Avrupa Birliği’nde yürürlüğe girdi.
Siber Dayanıklılık Yasası
Siber Dayanıklılık Yasası (Cyber Resilience Act – CRA), üreticilerin tüketicilere güvenlik desteği sunmasını zorunlu kılıyor. Bu, yazılım güncellemeleri yaparak güvenlik açıklarını gidermeyi içeriyor. Ancak, yasanın ana yükümlülükleri için uyum süresi üç yıl daha var; yani 11 Aralık 2027 tarihine kadar üreticilerin bu kurallara uyması gerekiyor.
Artan Bağlı Cihaz Riski
Yaklaşık iki yıl önce önerilen bu yasa, akıllı saatler, internet bağlantılı oyuncaklar ve uygulama ile kontrol edilebilen ev aletleri gibi cihazların güvenliğini artırmayı amaçlıyor. Çoğalan bağlı cihazların sayısı, siber saldırı risklerinin artmasına yol açtı. Özellikle hacklenmiş bebek monitörleri ve oyuncakların haberleri, karların tüketici güvenliğinden önce geldiği endişelerini artırdı.
Ayrıntılı Güvenlik Gereksinimleri
Pan-AB yasası, dijital unsurlara sahip ürünler için zorunlu siber güvenlik gereksinimleri getiriyor. Bu gereksinimler, ürünlerin tasarımı, geliştirilmesi ve işletimi gibi tüm yaşam döngülerinde geçerli. Ayrıca, dağıtıcılar ve perakendeciler de sağladıkları ürünlerin AB kurallarına uygun olduğunu garanti etmelidir.
CRA, bağlı cihazları geniş bir çerçevede kapsamaktadır, yani bir cihaza veya ağa doğrudan veya dolaylı olarak bağlanan ürünler bu kapsamda değerlendirilecektir. Ancak, bazı özel ürünler – örneğin medikal cihazlar, araçlar ve bazı açık kaynak yazılımlar – mevcut AB düzenlemeleriyle zaten korunuyorsa, bu yasanın kapsamı dışında kalmaktadır.
CE İşareti ile Güvenlik İletişimi
Ürünler, CRA’ya uyduklarını göstermek için AB’nin CE işaretini taşıyabilir. Bu işaret, bölgedeki tüketicilerin daha güvenli bir ürünü satın alırken daha az çaba harcamasını sağlar.
Avrupa Komisyonu, bu yasayla birlikte üreticilerin siber güvenlik sorumluluğunun daha fazla artırılmasını istemektedir. Üreticiler, dijital unsurlara sahip ürünlerinin yasal standartları karşılaması gerektiğini bilince, Avrupa pazarına erişim sağlamayı hedeflemektedirler.
İhlal Durumunda Cezalar
CRA’nın standartlarına uymama durumunda cezalar, üye devlet düzeyindeki denetleme kurumlarına bırakılacaktır. Yasada belirtilen “temel siber güvenlik gereksinimlerinin” ihlali durumunda, global yıllık cirosunun %2.5’ine kadar ceza, 15 milyon €’ya kadar da para cezası uygulanabilir. Diğer gerekliliklerin ihlali durumunda ise %2 (en fazla 10 milyon €) ceza verilebilecektir. Ayrıca, düzenleyici taleplere doğru yanıt vermemek %1 (veya 5 milyon €) ceza ile sonuçlanabilir.
“`
