De nieuwe cyber resilience act: Een revolutie voor digitale producten of juist een gevaar?
Digitale producten zijn tegenwoordig onmisbaar in onze samenleving. We gebruiken de hele dag door berichtenapps, delen bestanden online en we durven te gokken dat de digitalisatie ook zijn weg naar jouw bedrijf heeft gevonden. Toch zijn deze ontwikkelingen nog vrij recent in onze samenleving en brengen digitale producten niet altijd de gewenste mate van veiligheid met zich mee. Dit brengt potentiële risico’s met zich, zoals bijvoorbeeld cyberaanvallen. Om deze cyberbedreigingen te bestrijden, is er een nieuwe EU-verordening voorgesteld (en inmiddels ook overeenstemming over bereikt): de Cyber Resilience Act (CRA). Maar welke juridische veranderingen heeft de CRA voor jou als ondernemer?
Verplichtingen voor de ondernemer
De CRA heeft als hoofddoel om ervoor te zorgen dat digitale producten aan strenge cybersecurity-eisen moeten voldoen voordat ze op de Europese markt worden gebracht. Dit betekent dat jij als ondernemer straks:
- verplicht wordt om kosteloze beveiligingsupdates aan te bieden aan gebruikers van jouw digitale producten;
- digitale kwetsbaarheden en incidenten moet rapporteren;
- mogelijkerwijs aansprakelijk kan worden gesteld als een met het internet verbonden apparaat niet aan de in de CRA opgenomen gestelde cyberveiligheidseisen voldoet;
- de ondersteuningstermijn voor veiligheidsupdates gelijk moet trekken met de verwachte levensduur van producten;
- technische documentatie, trainingen en bewustwordingsinitiatieven bijhouden.
Veranderingen voor de consument
Maar dat is nog niet alles. Toekomstige apparaten mogen namelijk niet langer standaard zwakke wachtwoorden hebben. De consument wordt binnenkort wettelijk verplicht om een zogeheten ‘sterk wachtwoord’ in te stellen voordat een apparaat in gebruik genomen kan worden. Dit betekent dat een woonadres met huisnummer, zoals ‘Kerkstraat2’, of de naam van jouw hond, ‘Buddy123’, tot het verleden behoren. Als ondernemer draag je de verantwoordelijkheid om daarop toe te zien en dit zal onvermijdelijk leiden tot hogere kosten bij het maken van jouw producten.
Gevolgen voor de maatschappij (“Open source”)
De komst van de CRA roept dan ook vragen op bij critici, zoals de vraag of de regels het open karakter van open-source-software in gevaar brengen. Ontwikkelaars van deze open-source-software zouden kunnen aarzelen om fouten en incidenten te rapporteren uit angst voor juridische consequenties.
Het landschap van beveiliging zal met de komst van de CRA veranderen en daarmee zullen er de nodige juridische vraagstukken op jouw pad komen. Hoewel het streven naar digitale veerkracht begrijpelijk is, moet er naar onze mening wél een balans worden gevonden tussen het handhaven van normen en het behouden van de unieke identiteit van onze digitale samenleving en het ondernemerschap. Het doel van de CRA is wenselijk, maar het moet het ondernemen niet in de weg staan.
Ben je benieuwd welke juridische hobbels op jouw weg kunnen ontstaan of ben je al geconfronteerd met juridische uitdagingen door de CRA? Dan staan wij graag voor u klaar. U kunt contact opnemen met de advocaten mr. Alexander Muller (via muller@ckh-advocaten.nl) en mr. Damian Bons (via bons@ckh-advocaten.nl). Zij ondersteunen en adviseren ondernemers dagelijks met de uitdagingen die de digitale samenleving met zich brengen. En dus natuurlijk ook met de CRA.
Damian Bons (Foto: aangeleverd)
