Приложима ли е Cyberresilience Act за вашата фирма?
Cyberresilience Act е европейско разпореждане, което поставя изисквания за киберсигурност на продукти с цифрови елементи: устройства и софтуер, които могат да се свързват с мрежа или друго устройство. Дали това разпореждане засяга вашата компания, зависи главно от два въпроса: продавате ли такъв продукт и в каква роля го правите — като производител, вносител, дистрибьютор или като страна, която пуска продукт на пазара под собствена търговска марка.
Онлайн магазин, който препродава готови продукти без собствена марка, обикновено заема позицията на дистрибьютор с други задължения от производител. Веднага щом нежелаете продукт под собствена марка или собствен етикет, можете да бъдете законно третирани като производител, дори ако сами не произвеждате нищо. Окончателен отговор за вашата собствена ситуация този текст не дава — това е работа на юрист или на надзорния орган, който е определен за това разпореждане.
Какво точно разпореждането има за цел да урегулира
Cyberresilience Act се фокусира върху жизненния цикъл на продукт: от проектиране и разработка до актуализации след продажба. Идеята зад това е, че продуктите с цифрови елементи често съдържат уязвимости, които се появяват само след продажба, и че трябва да има нещо, което да това противодейства: сигурност, включена предварително, и начин да се отстранят уязвимостите по-късно. Следователно това засяга не само техниката на продукт, но и как дълго и как останете достъпни след продажба за докладване и актуализации.
Кога това може да е важно за вашата компания
Ядрото на разпореждането се отнася до продукти, които съдържат софтуер или които могат да се свързват с интернет, мрежа или друго устройство. Мислете за интелигентно осветление, охранителни камери, маршрутизатори, сензори за управление на сградата или устройства, които се управляват чрез приложение. Инсталационна компания, която продава и монтира такова оборудване, онлайн магазин, който водещи умни домашни продукти под собствена марка, или офис, който доставя IoT оборудване на клиентите, може да попадне в обхвата на приложение. Компания, която предоставя изключително услуги без сама да пуска такъв продукт на пазара, обикновено не трябва да си задава въпроси относно това разпореждане — макар че остава в сила, че това варира в зависимост от ситуацията.
Ако продавате продукти под собствена марка
Това е точката, където много МСП неочаквано се засягат. Онлайн магазин, който нарежда производство на производител в Азия и продава продукта под собствено име на марката, често се третира като производител според приложимото законодателство, а не като препродавач. Това е същото изместване, което се случва при безопасност на продукта и опаковки: ролята, която занимавате, определя кои задължения са ваша отговорност, и тази роля не е винаги тази, която бихте избрали. Дали това важи и за Cyberresilience Act във вашия конкретен случай е описано в официалния текст и при определения надзорен орган.
Защо това редко стои само по себе си
Компания, която попада под това разпореждане, често попада и под други разпоредби: безопасност на продукта като цяло, възможно изисквания за достъпност, ако продуктът има потребителски интерфейс, и лични данни, щом устройството събира или прехвърля данни. Именно затова е полезно един път да картирате кои разпоредби важат за вашата компания, вместо да започвате отново на всеки въпрос. Reglia е черупката над платформите, които всяка предметна област лечи как е принципно; можете да преглед на свързаните платформи за да видите с кой предмет се занимава която платформа.
Какво reglia прави и не прави със данните, които въвеждате за това, прочитате на страницата за как работи reglia. След като попълните един бизнес дossier, не е необходимо да го повтаряте за всяка платформа, и вие продължавате да контролирате кои данни използва всяка платформа.
Ако се съмнявате дали един продукт, който продавате, попада под Cyberresilience Act, това е въпрос, който трябва да адресирате към юрист или към надзорния орган, определен за тази цел. На страницата с често задавани въпроси намирате повече обяснения относно това, което reglia прави и което не прави за вас.
Ако желаете да знаете кои платформи има и кой предмет се обхваща от тях, продължете спокойно напред до създаването на безплатна сметка за да видите какво е налично за вашия бизнес.