Centrul Național de Coordonare a Cibersecurității din România
Colaborarea pentru implementarea Actului de Reziliență Cibernetică al UE
Centrul Național de Coordonare a Cybersecurității din România va colabora cu parteneri europeni și alte Centre Naționale de Coordonare a Cybersecurității din cadrul Uniunii Europene pentru a susține implementarea Actului de Reziliență Cibernetică (CRA). Inițiativa va fi realizată printr-o platformă online care integrează documentație tehnică, proceduri de evaluare a riscurilor și resurse utile pentru producători.
Importanța inițiativei
Anunțul a fost făcut de Autoritatea pentru Digitalizarea României, care a subliniat că această inițiativă va îmbunătăți securitatea cibernetică în Europa, în special pentru produsele esențiale cu elemente digitale. Cu un accent pe IMM-uri, CRACY va oferi companiilor metode și instrumente pentru evaluarea securității produselor cu elemente digitale (PDE-uri), îmbunătățind procesele de dezvoltare sigură și gestionând documentația de conformitate.
Obiectivele CRACY
CRACY își propune să:
- Identifice cerințele esențiale de securitate pentru produsele digitale.
- Administreze vulnerabilitățile existente.
- Ghideze companiile în procesul de conformitate, reducând costurile de respectare a standardelor CRA.
Instrumentele Actului de Reziliență Cibernetică
Actul de Reziliență Cibernetică prevede diverse instrumente, inclusiv:
- Tehnologii de securitate.
- Liste de verificare pentru cerințele și controalele de securitate.
- Software pentru testarea și identificarea vulnerabilităților.
- Servicii pentru publicarea și validarea facturilor de materiale software (SBOM).
Aceste cerințe se aplică tuturor produselor cu elemente digitale vândute în Uniunea Europeană, garantând un design sigur și protecție împotriva vulnerabilităților.
Concluzie
Conform Directorului General al NCC România, Ana Maria Bușoniu, organizația va facilita implementarea CRA printr-o platformă online dedicată, contribuind la întărirea securității digitale și competitivității industriei. Este un pas esențial pentru asigurarea că produsele digitale respectă standardele de securitate necesare pe piața europeană.
