اتسی هفده استاندارد محصول قانون تاب‌آوری سایبری را به نظرخواهی گذاشت و هنوز هیچ‌کدام مرجع نشده‌اند

در ۱۳ اوت ۲۰۲۶ موسسه اتسی نظرخواهی عمومی درباره هفده پیش‌نویس نهایی استاندارد اروپایی نوشته‌شده برای قانون تاب‌آوری سایبری را آغاز کرد: EN 304 617 تا EN 304 627 و EN 304 631 تا EN 304 636. روند تصویب میان نیمه سپتامبر و نیمه نوامبر بسته می‌شود و تاریخ دقیق بسته به هر حوزه فرق می‌کند.

این پیش‌نویس‌ها اقلام ۲ تا ۱۲ و ۱۶ تا ۱۹ رده یکم پیوست سوم به همراه اقلام ۱ و ۲ رده دوم را پوشش می‌دهند؛ فهرستی که شامل روتر، مودم و سوییچ، سیستم‌عامل، دیوار آتش دارای تشخیص نفوذ، هایپروایزر و زمان اجرای کانتینر، دستیار خانه هوشمند، اسباب‌بازی متصل، پوشیدنی، شبکه خصوصی مجازی، نرم‌افزار مدیریت رویداد امنیتی و زیرساخت کلید عمومی است. این پیش‌نویس‌ها بر سری EN 18031 بنا شده‌اند و کنترل‌های افزوده‌ای برای رسیدن به دامنه قانون تاب‌آوری سایبری دارند.

برای هرکس که دروازه صنعتی، سوییچ یا سیستم‌عامل نهفته را مشخصه‌گذاری می‌کند، این نخستین بیان مشخص و محصول‌به‌محصول از معنای واقعی الزامات اساسی این قانون است، و پیش از تصویب خواندنی است نه پس از آن.

اما واقعیت مهم‌تر آن چیزی است که رخ نداده. تا ۱۳ اوت هیچ استاندارد هماهنگ این قانون به عنوان استاندارد اروپایی تصویب نشده و ارجاعش در روزنامه رسمی منتشر نشده بود، پس فرض انطباق موضوع ماده ۲۷ برای هیچ دسته محصولی در دسترس نیست. این پیامد مستقیمی در تدارکات دارد: تامین‌کننده‌ای که امروز ادعا می‌کند محصولی در برابر یک استاندارد هماهنگ منطبق است نمی‌تواند به فرض انطباق تکیه کند، چون چنین چیزی وجود ندارد. پرسش درست از فروشنده این نیست که آیا منطبق است، بلکه این است که چه شاهدی پشت آن ادعا ایستاده است.

دو حوزه بیرون از این دور نخست‌اند: مدیریت هویت و دسترسی که با CEN پیش می‌رود، و نیمه‌هادی‌ها. لایه افقی هم بیرون است، همان لایه‌ای که بیشتر محصولات دارای عنصر دیجیتال را پوشش می‌دهد و حالت پیش‌فرض اکثر سخت‌افزار صنعتی متصل است. درخواست استانداردسازی M/606 در مجموع ۴۱ استاندارد را در بر می‌گیرد و پیش‌نویس اصلاحیه‌ای در ژوئیه ۲۰۲۶ مهلت‌های تحویل لایه افقی را دو ماه به عقب برد.