De Europese Commissie wil dat er regels komen voor de cybersecurity van digitale producten en bijbehorende diensten die in de EU worden aangeboden en heeft nu burgers en organisaties om feedback gevraagd op de wet die dit mogelijk moet maken. De European Cyber Resilience Act werd vorig jaar september aangekondigd. Het moet onder andere voor een gemeenschappelijke aanpak zorgen voor het meten van de cybersecurity van producten en diensten.

Volgens de Europese Commissie laat de veiligheid van veel digitale producten en diensten te wensen over en wordt er door leveranciers en fabrikanten niet adequaat gereageerd op kwetsbaarheden. Verder schieten leveranciers te kort in het geven van informatie over de veiligheid van het product, wat het lastiger maakt voor potentiële kopers om zich te informeren en de veiligheid van gebruikte producten te beoordelen.

Er is al wetgeving gemaakt en in ontwikkeling over de cybersecurity van apparatuur en producten. Deze wetgeving dekt echter niet alle soorten digitale producten. De European Cyber Resilience Act is dan ook een aanvulling op bestaande wet- en regelgeving, waaronder de Directive on the security of Network and Information Systems (NIS Directive) en de Europese Cybersecurity Act, alsmede toekomstige wetgeving zoals de Directive on measures for high common level of cybersecurity across the Union (NIS 2).

Hoe de wet precies zal worden ingevuld is nog onbekend. Zo worden verschillende opties opengehouden, zoals het introduceren van vrijwillige maatregelen, een gemengde aanpak van verplichte en zachte regels, 'ad hoc interventies' of het behouden van de status quo. De Europese Commissie vraagt het publiek en andere stakeholders onder andere om feedback op de problemen met de cybersecurity van digitale producten en diensten, en hoe dit via beleid kan worden aangepakt. Er kan tot 25 mei via een online consultatie worden gereageerd.