Резултатите ще предоставят информация на ENISA и ЕК относно мерките за най-добра подкрепа, ако мястото им е във веригата, свързана с продукти с цифрови елементи
Агенцията на ЕС за киберсигурност (ENISA) стартира проучване сред малките и средни предприятия относно Законодателният акт за киберустойчивост, Регламент (ЕС) 2024/2847 относно хоризонталните изисквания за киберсигурност за продукти с цифрови елементи (Cyber Resilience Act, CRA). Целта е да се разбере общото им ниво на осведоменост за CRA, колко готови и зрели се чувстват за него и какъв вид подкрепа биха намерили за най-полезна.
Проучване относно Закона за киберустойчивост на МСП
Микро-, малките и средните предприятия (МСП) съставляват по-голямата част от производителите, дистрибуторите или вносителите на цифрови продукти с цифрови елементи в Европа. Производителите, големи и малки, също разчитат на МСП като свои доставчици. С влизането в сила на Регламент (ЕС) 2024/2487 през декември 2027 г., производителите на продукти с цифрови елементи, включително МСП, ще трябва да гарантират киберсигурността на своите продукти. Европейската комисия и ENISA се стремят да подкрепят прилагането на CRA от МСП.
За да се осигури подходяща подкрепа, разбирането на гледната точка на МСП е от съществено значение, за да се гарантира, че изготвяните насоки са практични и използваеми за тях.
CRA е нов регламент на ЕС, който въвежда изисквания за киберсигурност за всички продукти с цифрови елементи, пуснати на пазара на ЕС. Целта му е да гарантира, че софтуерът и хардуерът са проектирани сигурно, включват правилно управление на уязвимостите и получават необходимите актуализации за сигурност през целия си жизнен цикъл. CRA засяга производители, разработчици и доставчици на софтуерни и хардуерни продукти от всякакъв мащаб, включително малки и средни предприятия.
ENISA подкрепя Европейската комисия и държавите членки в укрепването на киберсигурността в цяла Европа. Като част от стратегията на Комисията за МСП в областта на киберсигурността, ENISA предоставя практически насоки, инструменти и експертен опит, за да помогне на по-малките компании да разберат и да отговорят на новите изисквания за киберсигурност, включително тези, въведени от CRA.
Въз основа на това ENISA стартира проучване за МСП относно CRA с цел да се разбере общото им ниво на осведоменост за CRA, колко готови и зрели се чувстват за това и какъв вид подкрепа биха намерили за най-полезна.
Очаквано време за попълване на анкетата: приблизително 15 минути.
Питат предприятията за профила на компанията: сектор, размер и роля в цифровата верига за доставки; за тяхната осведоменост и готовност: колко знаят за CRA и къде според тях са основните предизвикателства за нейното прилагане.
Интересуват се от практики за киберсигурност: какви стандарти или рамки за киберсигурност вече използват; от поддръжка и комуникация: как биха искали да получават подкрепа, насоки и актуализации и дали могат да препоръчат някакви най-добри практики; за зрялост на практиките, свързани с CRA: колко добре развити и организирани са практиките за киберсигурност и сигурност на продуктите, свързани с CRA.
Резултатите ще предоставят информация на ENISA и Европейската комисия относно мерките за най-добра подкрепа на МСП в усилията им за прилагане, ще дадат индикация за готовността на МСП за CRA и ще помогнат за планирането на целенасочени действия за подкрепа, включително кампании за повишаване на осведомеността, обучителни материали и специални насоки. Това би подпомогнало и приноса, основан на доказателства, в дискусиите на национално и европейско ниво относно прилагането на CRA.
Ето защо каним всички заинтересовани малки и средни предприятия да споделят своите мнения, пише ЕК.