Der vorliegende Eu-Verordnungsentwurf zum Cybersecurity Act stärkt die Rolle der ENISA und schlägt eine europäische Governance-Struktur für Produktzertifizierung für Cybersicherheit (European Cybersecurity Certification Framework) vor. Der ZVEI begrüßt das Anliegen, Cybersicherheit europäisch einheitlich und mit hoher Priorität voranzubringen. Die vorliegende Stellungnahme drückt jedoch die starke Skepsis der Elektroindustrie aus, dass Zertifizierungen als ungeeigneter Vertrauensersatz dienen sollen und in mehreren Bereichen de facto Maßnahmen zur Produktregulierung getroffen werden. Wenn, sollten jedoch jegliche Security-Produktvorgaben über das etablierte New Legislative Framework (NLF) erstellt und umgesetzt werden.

Für eine industrietaugliche und NLF-konforme Ausrichtung des Cybersecurity Act formuliert die Stellungnahme konkrete Änderungsvorschläge. 

Herunterladen