EU uvodi stroga sigurnosna pravila za VPN usluge

Korisnici koji žele zaštititi svoju privatnost na internetu uglavnom su se morali oslanjati na reklamna obećanja VPN pružatelja usluga ili povremene vanjske revizije politika šifriranja i zabrane evidentiranja. Zato Europski institut za telekomunikacijske standarde (ETSI) uvodi jedinstveni, pravno obvezujući standard, EN 304 620. Nova pravila zahtijevaju da sve VPN usluge koje se prodaju na europskom tržištu ispunjavaju stroge, neovisno provjerljive zahtjeve za šifriranje, autentifikaciju i upravljanje ranjivostima.

Novi nacrt standarda usmjeren je izravno na VPN klijente, poslužitelje i pristupnike. Specificira kako ovi proizvodi moraju štititi i šifrirati korisnički internetski promet dok putuje preko neprovjerenih ili javnih mreža. Bez obzira koristi li pružatelj usluga standardnu AES-256 enkripciju, moderne WireGuard protokole ili poslužitelje koji se u potpunosti izvode u memoriji sustava, morat će jasno pokazati rad svojih sigurnosnih mehanizama.

Standard je važan dio šireg Zakona o kibernetičkoj otpornosti, koji će od svih proizvođača digitalnih proizvoda zahtijevati da ispune osnovne kibernetičke zahtjeve do kraja 2027. Nova pravila također predviđaju obvezno i brzo prijavljivanje sigurnosnih ranjivosti koje se aktivno iskorištavaju, što znači puno veću odgovornost za pružatelje usluga u slučaju kršenja. Za prosječnog korisnika to donosi znatno veću razinu sigurnosti, jer će neprovjerene ili čak opasne besplatne VPN aplikacije morati poboljšati svoju zaštitu ili biti uklonjene s europskog tržišta.

Istovremeno, regulatorni nadzor ne staje samo na VPN-ovima. ETSI je pokrenuo proces odobravanja za ukupno 17 europskih standarda koji podržavaju zakonodavstvo CRA. To također obuhvaća druga svakodnevna digitalna rješenja poput upravitelja lozinki, antivirusnog softvera, pametnih kućnih asistenata, povezanih igračaka i nosivih uređaja. Rezultat ovih napora bit će znatno sigurniji i otporniji digitalni svijet za sve europske potrošače.