A Comisión reforza a ciberseguridade dos dispositivos e produtos sen fíos

A Comisión tomou medidas para mellorar a ciberseguridade dos dispositivos sen fíos dispoñibles no mercado europeo. Como os teléfonos móbiles, os reloxos intelixentes, os rastreadores de fitness e os xoguetes sen fíos están cada vez máis presentes na nosa vida cotiá, as ameazas cibernéticas representan un risco crecente para todos os consumidores. O acto delegado no Directiva de equipos de radio adoptado hoxe ten como obxectivo asegurarse de que todos os dispositivos sen fíos estean seguros antes de ser vendidos no mercado da UE. Esta lei establece novos requisitos legais para as garantías de ciberseguridade, que os fabricantes deberán ter en conta no deseño e produción dos produtos en cuestión. Tamén protexerá a privacidade e os datos persoais dos cidadáns, evitará os riscos de fraude monetario e garantirá unha mellor resistencia das nosas redes de comunicación.

A vicepresidenta executiva dunha Europa apta para a era dixital, Margrethe Vestager, dixo: "Queres que os teus produtos conectados estean seguros. Se non, como confiar neles para a túa empresa ou comunicación privada? Agora estamos a facer novas obrigas legais para salvagardar a ciberseguridade dos dispositivos electrónicos”.

O comisario de Mercado Interior, Thierry Breton, dixo: "As ciberameazas evolucionan rapidamente; son cada vez máis complexas e adaptables. Cos requisitos que estamos introducindo hoxe, melloraremos moito a seguridade dunha ampla gama de produtos e reforzaremos a nosa resiliencia fronte ás ciberamenazas, en consonancia coas nosas ambicións dixitais en Europa. Este é un paso importante para establecer un conxunto completo de estándares europeos comúns de ciberseguridade para os produtos (incluíndo obxectos conectados) e servizos introducidos no noso mercado".

As medidas propostas abarcarán dispositivos sen fíos como teléfonos móbiles, tabletas e outros produtos capaces de comunicarse por internet; xoguetes e equipos de puericultura como monitores para bebés; así como unha gama de equipos wearable como reloxos intelixentes ou rastreadores de fitness.

As novas medidas axudarán a:

• Mellorar a resistencia da rede: Os dispositivos e produtos sen fíos terán que incorporar funcións para evitar danar as redes de comunicación e evitar a posibilidade de que os dispositivos se utilicen para perturbar a funcionalidade do sitio web ou doutros servizos.
• Protexa mellor a privacidade dos consumidores: Os dispositivos e produtos sen fíos terán que ter funcións para garantir a protección dos datos persoais. A protección dos dereitos da infancia converterase nun elemento esencial desta lexislación. Por exemplo, os fabricantes terán que implementar novas medidas para evitar o acceso non autorizado ou a transmisión de datos persoais.
• Reducir o risco de fraude monetario: Os dispositivos e produtos sen fíos terán que incluír funcións para minimizar o risco de fraude ao realizar pagos electrónicos. Por exemplo, terán que garantir un mellor control da autenticación do usuario para evitar pagos fraudulentos.

O acto delegado complementarase cunha Lei de resiliencia cibernética, anunciada recentemente polo presidente von der Leyen no Discurso do Estado da Unión, que tería como obxectivo cubrir máis produtos, observando todo o seu ciclo de vida. A proposta de hoxe, así como a vindeira Lei de resiliencia cibernética seguen as accións anunciadas na nova Estratexia de ciberseguridade da UE presentado en decembro de 2020. 

Próximos Pasos

O acto delegado entrará en vigor tras un período de control de dous meses, se o Consello e o Parlamento non formulan obxeccións.

propaganda

Tras a entrada en vigor, os fabricantes disporán dun período transitorio de 30 meses para comezar a cumprir cos novos requisitos legais. Isto proporcionará á industria o tempo suficiente para adaptar os produtos relevantes antes de que se apliquen os novos requisitos, previsto para mediados de 2024.

A Comisión tamén apoiará aos fabricantes para que cumpran cos novos requisitos solicitando ás organizacións europeas de normalización que desenvolvan normas pertinentes. Alternativamente, os fabricantes tamén poderán probar a conformidade dos seus produtos garantindo a súa avaliación polos organismos notificados pertinentes.

Fondo

Os dispositivos sen fíos convertéronse nunha parte fundamental da vida dos cidadáns. Acceden á nosa información persoal e fan uso das redes de comunicación. A pandemia de COVID-19 aumentou drasticamente o uso de equipos de radio para fins profesionais ou persoais.

En anos recentes, estudos da Comisión e varias autoridades nacionais identificaron un número crecente de dispositivos sen fíos que presentan riscos para a ciberseguridade. Estes estudos sinalaron, por exemplo, o risco dos xoguetes que espian as accións ou conversas dos nenos; datos persoais non cifrados almacenados nos nosos dispositivos, incluídos os relacionados cos pagos, aos que se pode acceder facilmente; e mesmo equipos que poden facer un mal uso dos recursos da rede e reducir así a súa capacidade.  

Máis información

Preguntas e Respostas sobre o Acto Delegado

Acto delegado na Directiva de equipos radioeléctricos

Informe de avaliación de impacto

Estratexia de ciberseguridade da UE

Comparte este artigo: