Slovensko pripravuje výrazne prísnejší dohľad nad bezpečnosťou elektroniky pripojenej k internetu. Národný bezpečnostný úrad má dostať nové právomoci pri kontrole smartfónov, televízorov, inteligentných hodiniek, routerov a ďalších zariadení. Ak výrobca bezpečnostné pravidlá nedodrží, výsledkom môže byť vysoká pokuta a v krajnom prípade aj stiahnutie výrobku z trhu.
Vláda v stredu schválila návrh zákona o kybernetickej odolnosti, ktorý má na Slovensku zabezpečiť dohľad nad plnením európskeho Cyber Resilience Act. Ten zavádza spoločné kyberbezpečnostné požiadavky pre produkty s digitálnymi prvkami. Slovenský zákon má NBÚ určiť za orgán dohľadu nad trhom a dať mu nástroje na kontrolu výrobcov, dovozcov a distribútorov.
Nové pravidlá pokrývajú veľmi širokú skupinu výrobkov, ktorých používanie zahŕňa priame alebo nepriame pripojenie k inému zariadeniu či sieti. Patria sem smartfóny, hodinky, televízory, routery, počítačové komponenty, operačné systémy a množstvo ďalšieho hardvéru a softvéru.
NBÚ nebude kontrolovať obsah telefónov
Neznamená to, že NBÚ začne kontrolovať obsah telefónov Slovákov alebo sledovať, čo robia na svojich zariadeniach. Úrad má dohliadať na bezpečnosť samotných produktov a na firmy, ktoré ich uvádzajú alebo sprístupňujú na trhu. Výrobcovia tak budú musieť na kybernetickú bezpečnosť myslieť už pri návrhu zariadenia. Produkt má byť pri uvedení na trh bez známych zneužiteľných zraniteľností a v bezpečnom predvolenom nastavení. Zároveň musí byť možné jeho chyby opravovať bezpečnostnými aktualizáciami.
Výrobca má zraniteľnosti riešiť počas obdobia, počas ktorého sa očakáva používanie produktu. Vo všeobecnosti pôjde najmenej o päť rokov, pričom pri zariadeniach s dlhšou očakávanou životnosťou môže byť potrebná aj dlhšia podpora. EÚ tak chce obmedziť situácie, keď sa funkčná elektronika po krátkom čase zmení na bezpečnostné riziko. Niektoré zmeny prídu ešte skôr. Od 11. septembra 2026 budú výrobcovia podľa európskeho nariadenia oznamovať aktívne zneužívané zraniteľnosti a závažné bezpečnostné incidenty. Väčšina hlavných požiadaviek na produkty a dohľad nad trhom sa začne uplatňovať 11. decembra 2027.
Čo sa stane, ak NBÚ objaví nebezpečné zariadenie?
Ak NBÚ zistí, že výrobok pravidlá nespĺňa, bude môcť požadovať nápravu. Európske pravidlá umožňujú pri nevyhovujúcom alebo závažne rizikovom produkte obmedziť či zakázať jeho ďalší predaj a v krajnom prípade nariadiť jeho stiahnutie z trhu alebo od zákazníkov. Firmy pritom riskujú mimoriadne vysoké sankcie. Pri porušení najdôležitejších kyberbezpečnostných požiadaviek môže pokuta dosiahnuť až 15 miliónov eur alebo 2,5 percenta celosvetového ročného obratu spoločnosti podľa toho, ktorá hodnota je vyššia.
Z pôsobnosti sú vyňaté niektoré produkty, ktoré už podliehajú osobitnej regulácii. Ide napríklad o vybrané zdravotnícke pomôcky, letecké výrobky či automobily. Osobitné pravidlá platia aj pre časť bezplatného softvéru s otvoreným zdrojovým kódom.
Slovenský návrh ešte musí prejsť parlamentom. Základná účinnosť zákona je navrhnutá od 1. januára 2027 a ďalšie ustanovenia od 11. decembra 2027.
