كتبت: ياسمين خيري
لاقت اللوائح التنظيمية الصادرة حديثا لقانون المرونة السيبرانية (CRA) في الاتحاد الأوروبي ترحيبا واسعا من كبرى الشركات التكنولوجية والخبراء، حيث يفرض إبلاغا إجباريا عن الثغرات خلال 24 ساعة لتعزيز أمان الأجهزة الذكية والبرمجيات.
قواعد صارمة وإلزام بالإبلاغ السريع
حظيت اللوائح التنظيمية الجديدة الصادرة عن الاتحاد الأوروبي ضمن «قانون المرونة السيبرانية» (EU Cyber Resilience Act - CRA) بترحيب وإشادة واسعة من كبرى شركات التكنولوجيا وخبراء أمن المعلومات الدوليين.
وتُلزم هذه التشريعات الحاسمة جميع الشركات المصنعة للأجهزة المتصلة بالإنترنت والمطورين للبرمجيات بالإبلاغ الفوري عن أي ثغرات أمنية يتم استغلالها بنشاط، وذلك خلال 24 ساعة فقط عبر المنصة الموحدة التابعة لوكالة الاتحاد الأوروبي للأمن السيبراني (ENISA).
وتهدف هذه المعايير إلى إحداث نقلة نوعية في مفهوم "الأمان منذ التصميم" (Security by Design) لحماية الهواتف، الأجهزة المنزلية الذكية، والسيارات الكهربائية من الثغرات المنسية والهجمات السيبرانية العابرة للحدود.
شفافية رقمية وإصلاحات لحماية المستهلك
وفقاً لتقارير تحليلية متخصصة في مجلات الأمن السيبراني (Cyber Magazine)، يمثل تفعيل هذه القواعد انتصارا لسلامة الأفراد وحقوق المستهلكين في الفضاء الرقمي؛ حيث إن التشريع ينهي ثقافة التكتم والمماطلة التي كانت تتبعها بعض الشركات لشهور قبل الإعلان عن العيوب البرمجية.
وتفرض اللائحة التنفيذية على المطورين والمصنعين:
تقديم تحديثات أمنية مجانية طوال فترة دعم المنتج.
إرسال إشعارات وتنبيهات أمنية واضحة للمستخدمين فور اكتشاف المخاطر.
منع تحويل الأجهزة المتصلة بإنترنت الأشياء (IoT) إلى شبكات بوتنت (Botnets) خبيثة تستخدم في هجمات حجب الخدمة (DDoS).
فرض رقابة مشددة وسلاسل توريد شفافة للبرمجيات مفتوحة المصدر لضمان سلامتها التشغيلية.
دعم الشركات الناشئة وتعزيز اقتصاد رقمي آمن
وتواصل الهيئات التنظيمية في الاتحاد الأوروبي بالتنسيق مع غرف التجارة والمؤسسات تقديم أطر إرشادية لمساعدة الشركات الناشئة والمؤسسات الصغيرة على الامتثال السلس للمعايير الجديدة دون التأثير على حركة الإبداع والابتكار.
ومن المتوقع أن تسهم هذه القوانين الصارمة في رفع مستوى موثوقية المنتجات الرقمية، وبناء اقتصاد رقمي آمن ومستقر يحمي خصوصية المستخدمين وبياناتهم الشخصية عالميا
