Lancom, producent van netwerkproducten zoals routers, pleit voor een updateverplichting voor leveranciers van met internet verbonden devices. De Duitse aanbieder stelt dat ook oudere producten afdoende beveiligd moeten worden. Lancom pleit daarom voor een wettelijke verplichting tot beveiligingsupdates voor alle hardware-fabrikanten die hun apparatuur in Europa verkopen.
De nieuwe EU Cybersecurity Act die nu in de maak is, wordt volgens de onderneming een goed moment om een wettelijke updateverplichting vast te leggen. Dan zijn rechtszaken zoals van de Consumentenbond tegen Samsung over het updaten van oudere mobiele toestellen ook niet meer nodig. Overigens moet het de eindgebruiker altijd kunnen kiezen om een update niet uit te laten voeren.
Wettelijk geregelde updateverplichting
Een wettelijk geregelde updateverplichting biedt gebruikers volgens Lancom echter in ieder geval de mogelijkheid om hun apparatuur gedurende een langere periode veilig te gebruiken. Nu is die verplichting er nog niet. Daardoor kon het gebeuren dat de Consumentenbond twee weken geleden nul op het rekest kreeg in een rechtszaak die de organisatie had aangespannen tegen Samsung. De bond hoopte Samsung via de rechter te dwingen om zijn smartphones voortaan twee jaar lang van updates te voorzien. De rechter verklaarde de bond niet ontvankelijk.
Er zijn volgens Lancom al wel duidelijke Europese eisen op het gebied van elektromagnetische compatibiliteit (EMC) en fysieke bescherming tegen elektrische schokken. Er zijn echter geen vergelijkbare eisen om normale consumenten- en zakelijke producten regelmatig van (security) updates te voorzien. Lancom stelt met name voor drie punten te pleiten:
- Basiseisen voor een bepaald niveau aan security, waar alle apparaten aan moeten voldoen die aan het internet kunnen worden gekoppeld (“Security CE”).
- Fabrikanten moeten verplicht worden om updates te leveren in het geval van een kwetsbaarheid.
- Een nieuwe, vrijwillige certificering die fabrikanten kunnen gebruiken om producten te kenmerken die meer dan gemiddelde security bieden (dit vormt momenteel de focus van de ‘EU Cybersecurity Act’).
