Euralarm helpt bij voldoen aan Cyber Resilience Act
Euralarm heeft een Position Paper gepresenteerd waarin definities worden voorgesteld die door de Europese Commissie kunnen worden bekrachtigd in de uitvoeringswet die de CRA aanvult. De Cyber Resilience Act (CRA) wordt naar verwachting in september of oktober van dit jaar gepubliceerd in het Publicatieblad van de Europese Unie (PBEU).
Deze nieuwe verordening voorziet in essentiële cybersecurity-eisen die de veerkracht van digitale producten (hardware en software) tegen cyberaanvallen verbeteren. Daarnaast zullen de vereisten ervoor zorgen dat vastgestelde kwetsbaarheden naar behoren worden aangepakt en resulteren in updates van de producten gedurende de gehele ondersteuningsperiode van het product.
De verordening legt ook conformiteitsbeoordelingsprocedures op om de naleving van deze essentiële vereisten aan te tonen. Alhoewel wordt aangekondigd dat de meeste digitale producten in aanmerking komen voor de procedure van zelfbeoordeling, worden in de verordening categorieën van belangrijke en kritieke producten opgesomd en gekoppeld aan een strengere conformiteitsbeoordelingsprocedure.
Van belang voor Euralarm-leden
Ten minste één categorie van belangrijke producten Klasse I is van belang voor de Euralarm-leden. Deze is opgenomen in Bijlage III van de CRA als ‘Smart home producten met beveiligingsfuncties, waaronder slimme deursloten, beveiligingscamera’s, baby monitoring systemen en alarmsystemen’.
Deze categorie vereist ofwel de toepassing van een geharmoniseerde norm die in het Publicatieblad van de Europese Unie wordt genoemd of een EU-typeonderzoek door een Notified Body. Het is daarom van het grootste belang om hiervoor duidelijke en ondubbelzinnige definities te hebben.
Euralarm, de Europese brancheorganisatie die de elektronische brandbeveiligings- en beveiligingsindustrie vertegenwoordigt, stelt het zeer op prijs dat zij de mogelijkheid krijgt om definities voor te stellen die door de Europese Commissie kunnen worden bekrachtigd in het uitvoeringsbesluit ter aanvulling van de CRA. Na zorgvuldige overweging van de formulering van de categorie in Bijlage III en de criteria in Artikel 7(2) van de CRA, bevat deze Position Paper dergelijke voorstellen voor de bovengenoemde categorie.