ETSI EU CRA szabványok
Az ETSI elindította 17 új európai szabvány hivatalos jóváhagyási eljárását, amelyek az EU Cyber Resilience Act gyakorlati végrehajtását támogatják. Míg a CRA meghatározza, hogy a digitális elemeket tartalmazó termékek gyártóinak milyen kiberbiztonsági követelményeknek kell megfelelniük, ezek a szabványok azt írják le, hogyan lehet a követelményeket műszakilag teljesíteni.
A szabványtervezeteket jelenleg a nemzeti szabványügyi szervezetek és más érintett szereplők véleményezik, a jóváhagyási folyamat várhatóan 2026 szeptemberétől novemberéig tart, a végleges szabványok pedig ezt követően kerülnek az Európai Bizottság elé harmonizált szabványként történő elfogadásra. Addig nem biztosítanak automatikus megfelelőségi vélelmet a CRA szerint.
A 17 szabvány az úgynevezett vertikális termékszabványok, amelyek a CRA által kiemelten kezelt termékkategóriákra – többek között jelszókezelőkre, vírusvédelmi szoftverekre, operációs rendszerekre, útválasztókra, tűzfalakra, hálózati kapcsolókra, intelligens otthoni eszközökre, viselhető eszközökre és egyéb nagy kockázatú digitális termékekre – határoznak meg részletes biztonsági követelményeket. A szabványok a biztonságos fejlesztési életciklusra, a sérülékenység-kezelésre, a biztonsági frissítésekre, a konfigurációbiztonságra, a hitelesítésre, a naplózásra és a termék teljes életciklusára vonatkozó követelményeket konkretizálják.
Az (European Telecommunications Standards Institute – Európai Távközlési Szabványügyi Intézet) szerint ez mérföldkő a CRA végrehajtásában, mert a szabványok egységes műszaki alapot adnak a gyártóknak a megfelelőség igazolásához. A szabványtervezetek már nyilvánosan elérhetők az ETSI OPEN dokumentumtárában, ahol a szakmai közösség és az érintett szervezetek is véleményezhetik azokat. A végleges, harmonizált szabványok várhatóan 2026 végére készülnek el, ezt követően kerülhetnek be az EU Hivatalos Lapjába, amelytől kezdve alkalmazásuk megfelelőségi vélelmet biztosíthat a Cyber Resilience Act előírásaihoz.
