„2026. október 11. óta több uniós tagállamban számos kereskedelmi célú hűtőrendszert és hasonló berendezést érintettek kiberbiztonsági események.
Az Európai Bizottság az Európai Uniós Kiberbiztonsági Ügynökséggel (ENISA) és valamennyi érintett uniós szolgálattal együtt szorosan figyelemmel kíséri a helyzetet. Az események kiterjedtségére tekintettel elengedhetetlen az európai szintű együttműködés, a gyors információcsere és az összehangolt reagálás.
Az események november 1–2-án bekövetkezett újabb hullámát követően az ENISA, az Európai Bizottság Tartalmak, Technológiák és Kommunikációs Hálózatok Főigazgatósága (DG CNECT), az Europol Számítástechnikai Bűnözés Elleni Európai Központja (EC3), az uniós tagállamok számítógép-biztonsági eseményekre reagáló csoportjainak hálózata (uniós CSIRT-hálózat), valamint az uniós kiberválságügyi kapcsolattartó szervezetek hálózata (EU-CyCLONe) azt javasolja a szervezeteknek, hogy haladéktalanul tegyenek lépéseket az érintett rendszerek kitettségének csökkentésére.
Az érintett uniós tagállamok tudnak a helyzetről, jelenleg vizsgálják az eseményeket, és útmutatást nyújtanak. Az uniós CSIRT-hálózat – amely a tagállamok által kijelölt CSIRT-ekből és a CERT-EU-ból áll –, valamint a kiberválságok kezeléséért felelős nemzeti hatóságokat összefogó EU-CyCLONe aktív információcserét folytat és figyelemmel kíséri a helyzetet. Az ENISA és valamennyi érintett uniós szereplő továbbra is nyomon követi az eseményeket, és hozzájárul az átfogó uniós helyzetkép kialakításához.
A CSIRT-hálózat tagjai által közzétett legfrissebb figyelmeztetések és ajánlások az adott szervezetek hivatalos kommunikációs csatornáin érhetők el. Az ENISA az alábbi címen tart fenn ajánlásgyűjteményt: a kiskereskedelmet érintő eseményekkel kapcsolatos ajánlások.
Uniós szakpolitika
A szervezeteknek tudniuk kell, hogy 2026. szeptember 11. óta a hardver- és szoftvertermékek gyártói kötelesek bejelenteni a súlyos eseményeket és az aktívan kihasznált sérülékenységeket a kiberrezilienciáról szóló rendelet egységes bejelentési platformján, az (EU) 2024/2847 rendelettel összhangban. További információk: az Európai Bizottság tájékoztatója a bejelentési kötelezettségről és az ENISA tájékoztatója az egységes bejelentési platformról.
A kiberrezilienciáról szóló rendeletben (CRA) meghatározott fő kiberbiztonsági követelményeket 2027. december 11-től kell alkalmazni. A hardver- és szoftvertermékek – a rendelet szóhasználatával „digitális elemeket tartalmazó termékek” – gyártóinak már a tervezés során gondoskodniuk kell a termékek védettségéről, és életciklusuk során biztosítaniuk kell a védettség fenntartását szolgáló támogatást, beleértve a sérülékenységek haladéktalan megszüntetését.
Emellett a NIS2 irányelv – az (EU) 2022/2555 irányelv – hatálya alá tartozó szervezeteknek intézkedéseket kell bevezetniük a működésüket érintő kiberbiztonsági kockázatok kezelésére, a jelentős eseményeket pedig be kell jelenteniük a nemzeti CSIRT-nek vagy az illetékes hatóságnak.
Az ENISA azzal is aktívan hozzájárul az EU kiberbiztonságának megerősítéséhez, hogy az uniós piacon előmozdítja a tervezésbe épített és az alapértelmezett védettség elvének érvényesülését. Fő kezdeményezései közé tartozik a tervezésbe épített és alapértelmezett védettségről szóló gyakorlati útmutató (Secure by Design and Default Playbook) kiadása, valamint a termékek védettségével kapcsolatos rendszeres műszaki ajánlások közzététele. Az ENISA a NIS2 irányelvben meghatározott feladatainak megfelelően az információcserét és az együttműködést is támogatja.”
Forrás:
Joint statement on cyber incidents in refrigeration systems across the EU; European Union Agency for Cybersecurity (ENISA); 2026. november 4.
