Evropska agencija za kibernetsko varnost (ENISA) je objavila novo brezplačno orodje za samooceno kibernetske odpornosti, namenjeno predvsem mikro, malim in srednje velikim podjetjem. Orodje podjetjem pomaga oceniti pripravljenost na zahteve Akta o kibernetski odpornosti (Cyber Resilience Act – CRA), ki se bo začel uporabljati decembra 2027.

Gre za praktičen pripomoček, s katerim lahko podjetja prepoznajo pomanjkljivosti na področju kibernetske varnosti svojih digitalnih izdelkov ter pravočasno načrtujejo potrebne izboljšave.

Komu je orodje namenjeno?

Orodje je namenjeno predvsem podjetjem, ki:

• razvijajo izdelke z digitalnimi elementi,
• proizvajajo, uvažajo ali distribuirajo takšne izdelke na trg Evropske unije,
• sodelujejo v njihovem življenjskem ciklu, na primer kot sistemski integratorji ali ponudniki storitev.

Uporabijo ga lahko tudi druga podjetja, ki želijo sistematično izboljšati upravljanje kibernetske varnosti.

Kako deluje samoocena?

ENISA je pripravila Excelovo orodje, ki vsebuje 25 vprašanj s področja razvoja in upravljanja varnih digitalnih izdelkov.

Vprašanja so razdeljena na pet ključnih področij:

• upravljanje in dokumentacija,
• upravljanje tveganj ter varnost že v fazi načrtovanja,
• upravljanje ranljivosti in varnostnih posodobitev,
• upravljanje življenjskega cikla izdelka,
• ozaveščanje, kompetence in usposobljenost zaposlenih.

Po zaključeni samooceni orodje samodejno pripravi rezultate, podjetje razvrsti glede na stopnjo kibernetske zrelosti ter poda priporočila za nadaljnje izboljšave.

Kaj podjetja pridobijo?

S pomočjo samoocene lahko podjetja:

• prepoznajo vrzeli v kibernetski varnosti svojih izdelkov,
• določijo prednostne ukrepe glede na tveganja,
• izboljšajo razvojne in varnostne procese,
• spremljajo napredek pri krepitvi kibernetske odpornosti,
• se pravočasno pripravijo na izpolnjevanje zahtev Akta o kibernetski odpornosti.

Pomembno je poudariti, da orodje ni uradno dokazilo o skladnosti s predpisi. Gre za podporo pri samooceni in načrtovanju izboljšav, ne pa za formalno presojo skladnosti ali oceno tveganj.

Ključne informacije

• ENISA je pripravila brezplačno orodje za samooceno kibernetske odpornosti-EXCEL (v angleškem jeziku).
• Več o modelu in dokumentacija – TUKAJ.
• Namenjeno je predvsem mikro, malim in srednje velikim podjetjem.
• Orodje pomaga pri pripravi na zahteve Akta o kibernetski odpornosti (CRA).
• Samoocena temelji na 25 vprašanjih in vključuje priporočila za izboljšave.
• Zahteve Akta o kibernetski odpornosti se bodo začele uporabljati decembra 2027.

Foto: OOZ Domžale