Vlada določila pristojne organe za izvajanje evropskega Akta o kibernetski odpornosti

Vlada je izdala Uredbo o izvajanju uredbe (EU) o horizontalnih zahtevah glede kibernetske varnosti za izdelke z digitalnimi elementi. Z njo Slovenija zagotavlja učinkovito izvajanje Uredbe (EU) 2024/2847 o horizontalnih zahtevah glede kibernetske varnosti za izdelke z digitalnimi elementi (Akt o kibernetski odpornosti). Uredba določa pristojne organe za izvajanje in nadzor evropske uredbe ter sankcije za kršitve.

Akt o kibernetski odpornosti določa kibernetskovarnostne zahteve za izdelke z digitalnimi elementi in obveznosti gospodarskih subjektov. Med drugim določa obveznosti proizvajalcev glede ocene tveganj za kibernetsko varnost, obravnavanja ranljivosti in zagotavljanja varnostnih posodobitev. Določa tudi obveznost poročanja o aktivno izrabljenih ranljivostih in resnih incidentih. Evropska uredba se v celoti uporablja od 11. decembra 2027. Določbe o priglasitvi organov za ugotavljanje skladnosti se uporabljajo od 11. junija 2026, obveznosti poročanja pa od 11. septembra 2026.

Uredba določa Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) kot priglasitveni organ. Ocenjevanje organov za ugotavljanje skladnosti in njihovo spremljanje bo izvajala Slovenska akreditacija. O pritožbah zoper odločitve priglašenih organov bo odločal URSIV.

Naloge nadzora trga bosta izvajala URSIV in Tržni inšpektorat Republike Slovenije (TIRS). TIRS bo pristojen za primere formalne neskladnosti iz prvega odstavka 58. člena evropske uredbe, na primer manjkajočo ali nepravilno nameščeno oznako CE, manjkajočo ali nepravilno izjavo EU o skladnosti ali nepopolno tehnično dokumentacijo. Preostali nadzor nad izvajanjem evropske uredbe bo izvajal URSIV.

Nacionalna uredba določa tudi prekrške in globe za kršitve obveznosti proizvajalcev, uvoznikov, distributerjev, drugih gospodarskih subjektov, priglašenih organov in upravljavcev odprtokodne programske opreme. Globe za pravne osebe znašajo do 500.000 evrov.