S obzirom da EU nastavlja svoju digitalnu transformaciju, rastuće prijetnje kibernetičke sigurnosti predstavljaju ozbiljan izazov za poduzeća i građane. Sve veća digitalizacija omogućila je europskoj industriji i građanima da budu povezaniji nego ikad, no to ih također izlaže kibernetičkim napadima i „curenju“ podataka.
Posljednjih godina EU se suočava s porastom sofisticiranih ransomware napada, probojima podataka i napadima na opskrbne lance, koji su ciljano napadali sve od ključne infrastrukture do malih i srednjih poduzeća (MSP-ova).
Kako bi se suprotstavila ovim prijetnjama, EU je pokrenula niz inicijativa za jačanje digitalne sigurnosti, između kojih je Akt o kibernetičkoj otpornosti (CRA) ključna mjera u ovim nastojanjima.
Što donosi Akt o kibernetičkoj otpornosti (CRA)?
Akt o kibernetičkoj otpornosti (CRA) postavlja obavezne standarde kibernetičke sigurnosti za digitalne proizvode u EU, uključujući IoT uređaje i softver. Zakon obvezuje proizvođače, distributere i uvoznike da procijene rizike, otklone ranjivosti i osiguraju kontinuirana sigurnosna ažuriranja. CRA također povećava transparentnost, pružajući potrošačima informacije o sigurnosnim značajkama kako bi mogli donositi informirane odluke.
Ujednačavanjem standarda kibernetičke sigurnosti diljem EU-a, CRA nastoji zaštititi poduzeća, potrošače i ključnu infrastrukturu, gradeći otpornost na kibernetičke prijetnje i olakšavajući usklađivanje tvrtkama.
Prema najnovijim informacijama, očekuje se da će Akt o kibernetičkoj otpornosti stupiti na snagu do kraja 2024., dok će tvrtke morati osigurati usklađenost svojih proizvoda do 2027. godine.
CRACoWi čarobnjak kao podrška MSP-ovima za usklađivanje s CRA zahtjevima
Za mnoge male i srednje tvrtke (MSP-ove) snalaženje u EU regulatornim okvirima poput CRA-a može biti zahtjevno zbog ograničenih resursa i stručnosti u kibernetičkoj sigurnosti. S obzirom na to da CRA uvodi nove obveze za poduzeća, CRACoWi projekt postaje ključan alat za omogućavanje usklađenosti. CRACoWi (Cyber Resilience Act - Compliance Wizard) nudi digitalni alat - čarobnjak za usklađivanje - koji će tvrtkama pomoći da se lakše usklade s CRA-ovim zahtjevima. Ovaj alat pojednostavljuje proces usklađivanja, pružajući intuitivne smjernice korak-po-korak i automatizirane alate koji pomažu tvrtkama razumjeti potrebne korake za postizanje usklađenosti.
Ovaj alat prilagođen korisnicima automatizira procjene usklađenosti, generira potrebnu dokumentaciju i podržava postupke certificiranja kibernetičke sigurnosti. Projekt CRACoWi, financiran u okviru Programa Digitalna Europa (DEP) i podržan od strane Europskog centra za kompetenciju u kibernetičkoj sigurnosti, službeno je započeo sastankom i konferencijom za medije u Ateni 30. rujna i 1. listopada 2024. Projekt okuplja 14 partnera iz 4 EU zemlje - Grčke, Njemačke, Slovenije i Cipra, i trajat će 36 mjeseci.
Tiko Pro, s više od desetljeća iskustva u pribavljanju EU sredstava i upravljanju projektima, bio je ključan u sukreiranju CRACoWi projekta i njegove dokumentacije. Ovo je jedan od pet uspješno prijavljenih projekata u okviru DEP-a i CEF-a, s iznimnim rezultatom od 100% uspješnosti, što potvrđuje vrhunske vještine Tiko Pro-ovih stručnjaka, poznatih po učinkovitom osiguravanju EU financiranja.
Tiko Pro osigurava da poruka CRACoWi projekta dopre do pravih dionika
Kako bi CRACoWi postigao svoj puni potencijal, ključno je podići svijest o CRA-u te o prednostima CRACoWi alata i osigurati da rezultati projekta dopru do ciljanih publika. U tome važnu ulogu ima tim stručnjaka za projekte i marketing iz Tiko Pro-a, koji zahvaljujući iskustvu stečenom na međunarodnim projektima poput UNDERPIN, vodi komunikaciju, diseminaciju i aktivnosti jačanja kapaciteta u projektu.
Tiko Pro osigurava da poruka CRACoWi projekta dopre do MSP-ova, industrijskih lidera i donositelja politika diljem Europe. Kroz prilagođene strategije komunikacije i ciljani pristup prema industriji, Tiko Pro će učiniti da inovativni alati CRACoWi projekta dosegnu ključne dionike, potičući usvajanje među MSP-ovima i proizvođačima. Na ovaj način omogućit će tvrtkama ne samo usklađivanje s novim EU regulativama, već i pozicioniranje kao lideri u digitalnoj sigurnosti. Pravilna komunikacija osigurat će da MSP-ovi, udruženja industrije i regulatorna tijela budu upoznati sa zahtjevima CRA-a i načinom na koji im CRACoWi može pomoći u postizanju usklađenosti.