VdTÜV-Position zum Cybersecurity Act der EU-Kommission veröffentlicht: "Das Internet der Dinge muss Teil der europäischen Produktregulierung werden!"
Berlin (ots)
+++ VdTÜV begrüßt Cybersecurity Act +++ Digital-TÜV für IT-Sicherheit im Internet der Dinge +++ VdTÜV fordert verpflichtende Prüfung von Produkten mit hohem Sicherheitsrisiko +++
Zum Verordnungsentwurf der EU-Kommission zur Zertifizierung im Internet der Dinge (IoT) äußert sich der Geschäftsführer des Verbandes der TÜV e.V. Joachim Bühler: "Die jüngsten Sicherheitslücken in Hardware-Chips, Kinderspielzeug und W-LAN-Routern haben noch einmal deutlich gemacht, wie wichtig IT-Sicherheit für Wirtschaft und Gesellschaft ist. Wir brauchen einen Digital-TÜV, der unabhängig sogenannte IoT-Geräte verpflichtend prüft!" Der von der EU-Kommission vorgeschlagene Cybersecurity Act sei dafür ein Schritt in die richtige Richtung. Der VdTÜV fordert aber Nachbesserung.
"Freiwillige Überprüfung reicht bei sicherheitsrelevanten Produkten nicht mehr aus. Verbraucher und Industrie brauchen Orientierung bei Cybersicherheit. Deshalb muss das Internet der Dinge Teil der europäischen Produktregulierung werden und besonders sicherheitsrelevante Produkte müssen verpflichtend überprüft und zertifiziert werden", erläutert Bühler. Nur ein beständiger Zertifizierungsrahmen auf Grundlage des europäischen Binnenmarkts ermögliche, dass digitale Produkte und Dienste bei Markteintritt und während des gesamten Produktlebenszyklus sicher bleiben.
Als Teil der europäischen Cybersicherheitsstrategie 2017 hat die EU-Kommission den Entwurf der Verordnung "Cybersecurity Act" veröffentlicht. Ein einheitlicher europäischer Rahmen für die Zertifizierung von IoT-Produkten schafft Vertrauen in die Sicherheit von Produkten und erhöht das grundsätzliche Cybersicherheitsniveau im Markt, so Bühler. "Etablierte europäische Zertifikate, wie das GS-Zertifikat oder die CE-Kennzeichnung, sind zudem international anerkannt und bürgen für hohe Qualität."
Der VdTÜV fordert in seinem jetzt vorgelegten Positionspapier aber noch mehr Mut von der EU-Kommission. "Wir brauchen einen europäischen Weg bei Cybersicherheit. Dazu wir müssen definieren, was zur nationalen Sicherheit zählt und damit staatliche Aufgabe ist, und was im digitalen Massenmarkt von unabhängigen Dritten wie den TÜV-Organisationen geprüft werden soll." Der europäische Weg, der sogenannte "New Legislative Framework", bedeutet keine staatliche Überprüfung von Sicherheit wie etwa in China und auch keine reine Herstellerselbsterklärung wie in den USA. In Europa hat sich die unabhängige Drittprüfung als effizientes und nachhaltiges Instrument bewährt. "Mit der unabhängigen Drittprüfung können wir schnell und unkompliziert digitale Innovationen sicher machen und Verbrauchern und Industrie Orientierung geben", so Bühler weiter.
Außerdem tritt der TÜV dafür ein, Zugang zu Daten bei digitalen Produkten für Sicherheitsprüfungen vorzusehen. Die Sicherheitsrisiken bestehen bei intelligenten digitalen Produkten nicht nur in dem Produkt selbst, sondern zunehmend in der Cloud, über die ein Gerät gesteuert wird. "Die TÜV-Prüfung muss daher über das reine Produkt hinausgehen und auch Steuerungssoftware oder Datenmanagementsysteme umfassen."
Das ausführliche Positionspapier ist auf www.vdtuev.de erhältlich.
Pressekontakt:
Geraldine Salborn
VdTÜV Verband der TÜV e.V.
Presse- und Öffentlichkeitsarbeit
Friedrichstraße 136 | D-10117 Berlin
T.: +49 30 760095-400
presse@vdtuev.de
www.vdtuev.de
twitter.com/vdtuev_news
Original-Content von: TÜV-Verband e. V., übermittelt durch news aktuell