Bundestag Yasayı Kabul Etti: Akıllı Cihazlara Siber Güvenlik Şartı Geliyor
Bundestag, akıllı cihaz ve yazılımlara siber güvenlik şartları getiren düzenlemenin Almanya'daki uygulama yasasını kabul etti.
ALMANYA – Akıllı telefon, televizyon ve yönlendiriciler için siber güvenlik standartları zorunlu hale geliyor. Almanya Federal Meclisi (Bundestag), Avrupa Birliği’nin Siber Dayanıklılık Yasası’nı (Cyber Resilience Act – CRA) uygulamaya koyan yasa tasarısını kabul etti.
Düzenleme, AB pazarında satılan ve dijital bileşen içeren ürünlere yönelik ortak siber güvenlik koşulları getiriyor. Kurallar, üreticilerin bilinen ve istismar edilebilir güvenlik açıkları bulunan ürünleri piyasaya sunmamasını, saldırı riskini azaltmasını ve olası güvenlik ihlallerinin etkisini sınırlamasını hedefliyor.
Akıllı telefonlar, akıllı televizyonlar, ev cihazları, yönlendiriciler ve işletim sistemleri düzenlemenin kapsadığı ürünler arasında yer alıyor. Kullanıcıların verilerini ve ayarlarını güvenli biçimde, geri alınamayacak şekilde silebilmesi de ürünlerden beklenen koşullardan biri. Yeni gereklilikler, ürünlerin CE işaretlemesine siber güvenlik ölçütlerinin eklenmesiyle uygulanacak.
Üretici, ithalatçı ve satıcılar kurallara uyulmasını sağlamakla yükümlü olacak. Standartları karşılamayan ürünler Avrupa pazarına sunulamayacak; yükümlülüklerini yerine getirmeyen şirketler yüksek para cezalarıyla karşılaşabilecek. Tıbbi cihazlar, araçlar ve sivil havacılık ürünleri gibi başka düzenlemelere tabi bazı ürünler ise CRA kapsamı dışında tutuluyor.
Almanya’da Piyasa Gözetim Kurumu olarak Federal Bilgi Güvenliği Dairesi (BSI) görev yapacak. BSI, ürünlerin siber güvenlik koşullarına uyumunu denetleyecek ve uygunluk değerlendirme kuruluşlarını inceleyecek. AB düzenlemesi üye ülkelerde doğrudan uygulanacak; kurallar aşamalı biçimde devreye girecek ve 2027 sonuna kadar piyasaya yeni sunulan ürünlerin tüm gereklilikleri karşılaması gerekecek.