Evropska agencija za kibernetsko varnost (ENISA) je predstavila novo brezplačno orodje za samooceno kibernetske odpornosti, namenjeno predvsem mikro, malim in srednje velikim podjetjem. Z njim se lahko podjetja pripravijo na izvajanje Akta o kibernetski odpornosti (Cyber Resilience Act – CRA), ki bo začel veljati decembra 2027.
Orodje je namenjeno predvsem podjetjem, ki razvijajo, proizvajajo, uvažajo ali distribuirajo izdelke z digitalnimi elementi, uporabljajo pa ga lahko tudi druge organizacije, ki želijo sistematično izboljšati kibernetsko varnost svojih izdelkov in procesov.
Model temelji na 25 vprašanjih, razdeljenih na pet področij, ki zajemajo upravljanje varnosti, obvladovanje tveganj, ravnanje z ranljivostmi, upravljanje življenjskega cikla izdelkov ter znanje in usposobljenost zaposlenih.
Po izpolnitvi vprašalnika orodje samodejno pripravi oceno zrelosti podjetja ter ga razvrsti na osnovno, vmesno ali napredno raven. Poleg skupne ocene pripravi tudi priporočila in prednostne ukrepe za izboljšanje kibernetske odpornosti.
Akt o kibernetski odpornosti uvaja enotne zahteve glede kibernetske varnosti izdelkov z digitalnimi elementi, ki se dajejo na trg Evropske unije. Podjetja bodo morala med drugim zagotoviti ustrezno upravljanje tveganj, odpravljanje ranljivosti in varnost skozi celoten življenjski cikel izdelkov.
V ENISA poudarjajo, da novo orodje ni dokazilo o skladnosti z uredbo, temveč pripomoček za samooceno in načrtovanje izboljšav. Ne nadomešča formalnih postopkov ugotavljanja skladnosti ali pravne presoje, lahko pa podjetjem pomaga pravočasno prepoznati pomanjkljivosti in se pripraviti na nove evropske zahteve.
