Pripojená elektronika dostane prísnejšie bezpečnostné pravidlá

Slovensko zavádza do praxe nové európske pravidlá pre kybernetickú bezpečnosť zariadení s digitálnymi prvkami. Týkať sa majú produktov ako smartfóny, televízory, hodinky či routery a dohľad nad trhom má vykonávať Národný bezpečnostný úrad. Pre kupujúcich to môže znamenať bezpečnejšie zariadenia a viac informácií o tom, ako dlho ich výrobca podporuje a ako rieši zraniteľnosti.

Čo sa mení

Základ zmeny prichádza z Európskej únie. Európska komisia uvádza, že prijala nariadenie o kybernetickej odolnosti produktov, ktoré nastavuje spoločné pravidlá pre produkty s digitálnymi prvkami na jednotnom trhu. Nejde len o počítače či firemné servery, ale aj o bežnú spotrebnú elektroniku pripojenú k internetu alebo k inému zariadeniu.

Podľa textu európskeho nariadenia v registri EUR-Lex sa pravidlá vzťahujú na hardvérové aj softvérové produkty, ktoré sú priamo alebo nepriamo pripojené k zariadeniu alebo k sieti. V praxi to znamená, že sa môžu dotknúť mobilov, inteligentných televízorov, hodiniek, domácich kamier, routerov, ale aj ďalších zariadení, ktoré bežne fungujú cez aplikáciu alebo cloud.

Cieľom nie je zaviesť ďalší formálny štítok na krabicu. Zmyslom pravidiel je, aby výrobcovia riešili bezpečnosť už pri návrhu produktu, počas jeho predaja aj v čase, keď je zariadenie u zákazníka a potrebuje aktualizácie alebo opravy chýb. Práve slabá podpora po kúpe je pri lacnejšej elektronike dlhodobý problém.

Akú úlohu dostane slovenský štát

Na Slovensku bude mať kľúčovú úlohu Národný bezpečnostný úrad. Podľa informácie, ktorú úrad zverejnil na webe cra.nbu.gov.sk, vláda schválila návrh zákona o kybernetickej odolnosti, ktorý má nové európske pravidlá preniesť do slovenskej praxe. Ten počíta s tým, že práve Národný bezpečnostný úrad bude orgánom dohľadu nad trhom pre tieto produkty.

To je dôležitá zmena aj preto, že pravidlá neostanú len na papieri. Národný bezpečnostný úrad má podľa zverejneného návrhu dostať aj inšpekčné a sankčné právomoci. Inými slovami, nebude len vysvetľovať povinnosti, ale má vedieť trh aj kontrolovať a vymáhať nápravu, ak výrobca, dovozca alebo predajca pravidlá poruší.

Z pohľadu bežného kupujúceho to môže znieť vzdialene, ale práve takto sa rozhoduje o tom, čo sa vôbec dostane do predaja. Ak má byť dohľad účinný, štát bude musieť vedieť zasiahnuť pri výrobkoch, ktoré majú vážne bezpečnostné chyby, chýbajúce aktualizácie alebo nejasné informácie o podpore.

Čo budú musieť riešiť výrobcovia a predajcovia

Nové pravidlá nesmerujú len na značky, ktoré zariadenia vyrobia. Európske nariadenie počíta aj s povinnosťami pre dovozcov, distribútorov a ďalšie hospodárske subjekty. Na slovenskom trhu sa to dotkne najmä firiem, ktoré elektroniku dovážajú, predávajú cez e-shopy alebo ju uvádzajú do obehu pod vlastnou značkou.

Pre tieto firmy bude podstatné, aby vedeli doložiť, že produkt spĺňa bezpečnostné požiadavky a že výrobca rieši zraniteľnosti počas životného cyklu zariadenia. V praxi to znamená viac dokumentácie, jasnejšie procesy pri aktualizáciách a väčší tlak na to, aby sa problémy nezametali pod koberec až do chvíle, keď sa objaví veľký incident.

Od 11. septembra 2026 sa už začali uplatňovať aj oznamovacie povinnosti. Agentúra Európskej únie pre kybernetickú bezpečnosť ENISA uvádza, že výrobcovia musia aktívne zneužívané zraniteľnosti a závažné incidenty hlásiť cez jednotnú reportingovú platformu. Európska komisia pri tomto režime vysvetľuje, že prvé upozornenie má prísť do 24 hodín, úplnejšie hlásenie do 72 hodín a záverečná správa po náprave pri zraniteľnosti do 14 dní, pri závažnom incidente najneskôr do jedného mesiaca.

Pre firmy je to dôležité aj preto, že problém už nebude možné odkladať s tým, že sa vyrieši pri ďalšej verzii produktu. Ak sa chyba aktívne zneužíva, výrobca ju bude musieť nielen opraviť, ale aj nahlásiť podľa presného režimu. To môže zmeniť aj vzťahy medzi výrobcom, distribútorom a obchodom, ktorý výrobok predáva na Slovensku.

Čo z toho môže mať bežný kupujúci

Najväčší prínos pre domácnosti by mal byť v tom, že bezpečnosť zariadenia sa prestane brať ako doplnok. Ak si dnes človek kúpi lacný router, kameru alebo inteligentnú zásuvku, často nevie, ako dlho bude výrobca posielať bezpečnostné aktualizácie a čo spraví, keď sa objaví vážna chyba. Nový rámec má podľa Európskej komisie priniesť viac predvídateľnosti a väčšiu zodpovednosť výrobcov.

Kupujúci by mali časom dostať viac informácií o tom, akú podporu produkt ponúka a ako výrobca rieši zraniteľnosti. To môže byť pri výbere rovnako dôležité ako cena či technické parametre. Zariadenie, ktoré po roku prestane dostávať opravy, môže byť v praxi väčšie riziko než starší model od výrobcu, ktorý aktualizácie poskytuje dlhšie.

Dôležité je aj to, že pravidlá sa nebudú týkať len noviniek, ktoré prídu na trh na poslednú chvíľu. Podľa často kladených otázok agentúry ENISA sa po plnej účinnosti dotknú aj produktov uvedených na trh pred 11. decembrom 2027, ak patria do pôsobnosti nariadenia. Pre zákazníka to znamená, že nejde iba o budúce modely, ale aj o časť zariadení, ktoré sa budú predávať už skôr.

Zmenia sa ceny a ponuka v obchodoch?

Na túto otázku zatiaľ neexistuje presný slovenský odhad. Materiály Európskej komisie, Európskej únie pre kybernetickú bezpečnosť ani Národného bezpečnostného úradu, z ktorých tieto pravidlá vychádzajú, neuvádzajú konkrétny dosah na ceny v obchodoch. Isté však je, že výrobcom a dovozcom pribudnú nové povinnosti pri vývoji, dokumentácii, hlásení incidentov a podpore produktov.

To sa môže najviac prejaviť v segmente veľmi lacnej elektroniky, kde sa doteraz šetrilo práve na dlhšej podpore a bezpečnostných opravách. Časť takýchto zariadení môže mať problém nové požiadavky splniť, prípadne sa ich predaj stane menej výhodný. O tom, či to na Slovensku povedie aj k citeľne vyšším cenám alebo užšej ponuke, však rozhodne až prax a pripravenosť výrobcov.

Pre e-shopy a dovozcov bude dôležité najmä to, ako presne nastaví kontroly Národný bezpečnostný úrad a aké doklady bude pri preverovaní žiadať. Práve to bude v najbližších mesiacoch jedna z hlavných otázok, od ktorej bude závisieť, či nové pravidlá zostanú pri formálnych papieroch alebo sa naozaj premietnu do bezpečnejšej elektroniky v slovenských domácnostiach.