Savienota ierīce cilvēkam var nodrošināt saziņu, palīdzēt vadīt mājokļa apgaismojumu, atvērt durvis, saņemt atgādinājumus vai izmantot piekļūstamības funkcijas. Jo svarīgāka ir ierīces loma ikdienā, jo būtiskāka kļūst savlaicīga informācija par drošības problēmām un atjauninājumiem. Eiropas Savienībā kopš 2026. gada 11. septembra digitālo produktu ražotājiem ir piemērojami konkrēti incidentu ziņošanas pienākumi. Tie ir daļa no Kiberdrošības noturības akta un veido vienotu kārtību, kā informācija par nopietnu risku nonāk līdz atbildīgajām iestādēm.
Jaunā kārtība lietotājam dod praktisku ieguvumu: ražotājam jābūt gatavam ātri atpazīt incidentu, to paziņot un organizēt turpmāko rīcību. Cilvēks savukārt var mērķtiecīgāk izvērtēt produktu pirms pirkuma un zināt, kur meklēt palīdzību jau lietošanas laikā.
Ko aptver jaunais ziņošanas pienākums
Kiberdrošības noturības akts attiecas uz produktiem ar digitāliem elementiem. Šajā plašajā grupā ietilpst gan programmatūra, gan ierīces, kas darbojas ar tīkla savienojumu vai ir atkarīgas no digitālas vadības. Cilvēkiem ar invaliditāti īpaši nozīmīgas var būt viedās mājas sistēmas, saziņas risinājumi, attālinātas vadības ierīces, sensori un citas tehnoloģijas, uz kurām ikdienā balstās patstāvība.
Ražotājam jāziņo par aktīvi izmantotu ievainojamību un par smagu incidentu, kas ietekmē produkta drošību. Aktīvi izmantota ievainojamība nozīmē, ka drošības trūkums jau tiek izmantots ļaunprātīgai rīcībai. Smags incidents var ietekmēt ierīces vai programmatūras spēju aizsargāt datus un droši pildīt paredzēto funkciju.
Eiropas Komisijas skaidrojumā par drošākiem digitālajiem produktiem noteikti vairāki secīgi termiņi. Agrīnais brīdinājums jāiesniedz 24 stundu laikā pēc tam, kad ražotājs uzzinājis par incidentu. Pilnāks paziņojums jāsniedz 72 stundu laikā. Šāda secība ļauj vispirms ātri nodot svarīgāko informāciju un pēc tam papildināt to ar precīzāku izvērtējumu.
Ko nozīmē 24 stundas, 72 stundas un gala ziņojums
Pirmajās 24 stundās svarīgākais ir brīdināt atbildīgās institūcijas, ka risks ir konstatēts. Šajā posmā informācija var būt sākotnēja, jo tehniskā izmeklēšana vēl turpinās. Līdz 72 stundu robežai ražotājam jāsniedz plašāks apraksts par incidentu, tā iespējamo ietekmi un jau veiktajiem pasākumiem.
Pēc sākotnējās ziņošanas seko gala ziņojums. Aktīvi izmantotas ievainojamības gadījumā tas jāiesniedz 14 dienu laikā pēc risinājuma pieejamības. Smaga incidenta gadījumā gala ziņojuma termiņš ir viens mēnesis. Gala posms apkopo cēloņus, ietekmi un drošības uzlabojumus, kas palīdzējuši risku ierobežot.
Šie termiņi ir paredzēti ražotājiem, taču tie palīdz arī lietotājiem saprast sagaidāmo rīcības tempu. Paziņojums par drošības atjauninājumu, īslaicīgu funkcijas ierobežojumu vai ieteicamu paroles maiņu var būt tiešs jaunā procesa rezultāts. Lietotājam ir vērts sekot ražotāja oficiālajam atbalsta kanālam un rīkoties atbilstoši konkrētajām instrukcijām.
Vienota platforma informācijas apritei
Ziņojumi tiek iesniegti ar ENISA vienotās ziņošanas platformas palīdzību. ENISA ir Eiropas Savienības Kiberdrošības aģentūra. Platforma organizē informācijas nodošanu valstu datorincidentu reaģēšanas vienībām un citām kompetentajām iestādēm.
Vienota pieeja ir īpaši svarīga produktiem, kurus izmanto vairākās valstīs. Vienas un tās pašas ierīces drošības problēma var skart cilvēkus Latvijā, Vācijā, Somijā un citviet. Kopīgs ziņošanas kanāls palīdz atbildīgajām iestādēm saņemt strukturētu informāciju un koordinēt reakciju.
Ražotājiem pieejami arī ENISA praktiskie jautājumi un atbildes. Lietotājam šī informācija palīdz saprast, kā Eiropas līmenī organizēta incidentu aprite, tomēr ikdienas saziņai ērtākais sākumpunkts parasti būs konkrētā produkta atbalsta lapa, lietotne vai piegādātājs.
Ko pārbaudīt pirms ierīces iegādes
Drošība sākas jau izvēles brīdī. Pirms pirkuma ir lietderīgi uzdot pārdevējam vai ražotājam dažus konkrētus jautājumus:
- cik ilgi produktam tiks nodrošināti drošības atjauninājumi;
- kā lietotājs saņems paziņojumus par kritiskiem atjauninājumiem;
- vai atjauninājumi tiek uzstādīti automātiski vai ar lietotāja apstiprinājumu;
- kur atrodama informācija par drošības incidentiem;
- kā rīkoties, ja atjauninājuma laikā svarīga funkcija uz laiku ir ierobežota;
- vai produktu iespējams turpināt izmantot drošā pamatfunkciju režīmā.
Atbildes vēlams saglabāt kopā ar garantijas un servisa dokumentiem. Organizācijai, kas iegādājas vairākas vienādas ierīces, noder arī atbildīgās personas un atjaunināšanas kārtības noteikšana. Tas samazina iespēju, ka būtisks paziņojums paliek nepamanīts.
Rīcības plāns ikdienas lietotājam
Vispirms jāpārbauda, vai ierīcei ir ieslēgti ražotāja paziņojumi un vai norādītā e-pasta adrese joprojām darbojas. Tālāk jāatjaunina ierīces programmatūra atbilstoši ražotāja norādēm. Atjauninājumu vēlams veikt brīdī, kad pieejams pietiekams laiks un, ja nepieciešams, arī atbalsta persona.
Svarīgai ikdienas funkcijai jāparedz alternatīva. Ja ar tālruni tiek vadītas durvis, noder mehāniska atslēga vai cita droša piekļuves iespēja. Ja saziņa balstās vienā lietotnē, noder rezerves saziņas kanāls. Ja ierīce nodrošina atgādinājumus, būtiskāko informāciju var īslaicīgi pierakstīt arī citā veidā. Rezerves risinājums palīdz saglabāt ikdienas ritmu incidenta vai atjaunināšanas laikā.
Par aizdomīgu ierīces darbību ir vērts pierakstīt laiku, redzamo paziņojumu un konkrēto funkciju, kas mainījusies. Šī informācija palīdz atbalsta dienestam ātrāk saprast situāciju. Paroles maiņa, ierīces atvienošana no tīkla vai rūpnīcas iestatījumu atjaunošana jāveic saskaņā ar uzticamu ražotāja instrukciju, jo pārsteidzīga darbība var izdzēst lietotājam svarīgus iestatījumus.
2026. gada solis un turpmākās prasības
Incidentu ziņošana ir pirmais plaši jūtamais Kiberdrošības noturības akta posms. Galvenās produktu drošības prasības sāks piemērot 2027. gada 11. decembrī. Tās stiprinās drošības pārvaldību visā produkta dzīves ciklā — no izstrādes līdz atjauninājumu nodrošināšanai.
Latvijas lietotājam jau šodien ir labs pamats izvēlēties produktu pēc tā atbalsta kvalitātes, ne tikai funkciju saraksta vai cenas. Ilgs atjauninājumu periods, saprotami paziņojumi, sasniedzams serviss un skaidrs rezerves risinājums ir būtiski drošas ikdienas elementi. Ja tehnoloģija palīdz cilvēkam dzīvot patstāvīgi, tās kiberdrošība kļūst par praktisku piekļūstamības un uzticamības jautājumu.
Ģimenei vai atbalsta personai noder vienoties, kurš saņem ražotāja paziņojumus un palīdz tos izvērtēt. Šāda kārtība īpaši svarīga situācijās, kad vienai funkcijai pieslēgtas vairākas ierīces vai lietotnes. Vienuviet saglabāts ierīces modelis, sērijas numurs, atbalsta kontakts un pēdējā atjauninājuma datums ļauj ātrāk rīkoties. Arī pakalpojuma sniedzējam vai iestādei ir vērtīgi uzturēt ierīču uzskaiti un regulāri pārbaudīt, vai katrai no tām turpinās ražotāja drošības atbalsts.
