Dispositivos IoT de consumo: prepare-se para a marca de confiança cibernética dos EUA // Cooley // Escritório de advocacia global

Os consumidores americanos se beneficiaram de inúmeras maneiras com os dispositivos da Internet das Coisas (IoT). Infelizmente, os ataques cibernéticos aumentaram acentuadamente nos últimos anos, muitas vezes através de vulnerabilidades em dispositivos IoT. Num esforço para conter tais ataques, a administração Biden-Harris propôs a criação da Marca de Confiança Cibernética dos EUA para ajudar os consumidores a identificar produtos menos vulneráveis ​​a ataques cibernéticos.

O US Cyber ​​Trust Mark será um programa voluntário sob o qual produtos IoT em conformidade que atendam a determinados critérios de segurança cibernética desenvolvidos pelo Instituto Nacional de Padrões e Tecnologia serão oficialmente certificados sob um processo adotado pela Comissão Federal de Comunicações (FCC). Os produtos certificados poderão incluir o logotipo US Cyber ​​Trust Mark na embalagem do produto junto com um código QR. O código QR será vinculado a um registro nacional de dispositivos certificados para fornecer aos consumidores informações de segurança específicas e comparáveis ​​sobre produtos inteligentes.

A administração planeia educar os consumidores para que procurem o novo rótulo quando compram produtos e já começou a incentivar os principais retalhistas dos EUA a dar prioridade aos produtos rotulados quando os colocam nas prateleiras e online. Os principais fabricantes de eletrônicos, eletrodomésticos e produtos de consumo já anunciaram seu apoio ao programa.

Os detalhes do programa Cyber ​​Trust Mark dos EUA ainda estão sendo desenvolvidos. As partes interessadas terão a oportunidade de comentar detalhes, como os critérios que os dispositivos devem atender para serem certificados e como o programa será aplicado. As propostas provavelmente incluirão requisitos para senhas padrão exclusivas e fortes, transmissões seguras de dados, controles de acesso, capacidade de atualização de software e recursos de detecção de incidentes. Também são esperados requisitos que dêem aos consumidores a capacidade de definir e alterar senhas e excluir seus dados. Dependendo das regras específicas adotadas, o cumprimento do novo programa poderá impor custos adicionais significativos aos fabricantes dos produtos.

A FCC divulgará um aviso de proposta de regulamentação (NPRM), que conterá propostas específicas para o programa Cyber ​​Trust Mark dos EUA. Os criadores de dispositivos, fabricantes, varejistas, consumidores e outras partes interessadas terão a oportunidade de comentar as propostas do NPRM. Após o recebimento dos comentários, a FCC votará para adotar as novas regras. O programa deverá estar em funcionamento em 2024.

Para obter mais informações sobre o programa US Cyber ​​Trust Mark e a implementação proposta pela FCC, entre em contato com um dos advogados da Cooley listados abaixo.