Європейський Союз ухвалив регламент Cyber Resilience Act у жовтні 2024 року та вводить нові вимоги до кібербезпеки цифрових пристроїв, зокрема розумних дверних замків. Правила охоплюють продукти, які підключаються до смартфонів або домашніх мереж, і набирають чинності поетапно.
Повідомлення про вразливості почнуть діяти з 11 вересня 2025 року
З 11 вересня 2025 року виробники підключених пристроїв мають повідомляти про вразливості, які активно використовують для атак, а також про серйозні інциденти безпеки. Це стосується пристроїв, якими керують через застосунок, Wi‑Fi, Bluetooth або біометрію.
Інформацію потрібно передавати через централізовану платформу CRA Single Reporting Platform, яку підтримує Агентство ЄС з кібербезпеки (ENISA). Механізм має прискорити реагування органів влади й виробників та допомогти користувачам отримувати оновлення безпеки або попередження про виявлені проблеми.
Повна дія вимог розпочнеться 11 грудня 2027 року
З 11 грудня 2027 року вимоги регламенту почнуть діяти в повному обсязі: нові електронні дверні замки можна буде продавати на ринку ЄС лише за умови відповідності встановленим вимогам кібербезпеки. Знак CE також враховуватиме сферу кібербезпеки.
Регламент зобов’язує виробників враховувати безпеку на етапі розробки, забезпечувати безпечні налаштування за замовчуванням і забороняти слабкі стандартні паролі. Виробники повинні надавати оновлення безпеки протягом усього періоду підтримки пристрою, зазвичай близько п’яти років, а вимоги поширюються також на імпортерів і дистриб’юторів.
Під дію регламенту потрапляють не лише розумні замки, а й інші цифрові пристрої: розумні лампочки, роботи‑пилососи, смартгодинники, підключені іграшки та шлюзи розумних лічильників. Окремі категорії продукції, зокрема медичні пристрої, транспортні системи та вироби для національної безпеки, виключені зі сфери дії регламенту.
