Ако вашата компания доставя продукти с цифрови елементи — например умен термостат, софтуер, който е част от машина, или приложение, което комуникира с устройство — Законът за киберустойчивост изисква досие, което показва как е осигурена киберсигурността на този продукт. Обобщено, касае рискова оценка на продукта, техническа документация относно неговото функциониране и защита, преглед на използваните софтуерни компоненти, процес за управление на уязвимостите и декларация за съответствие. Точният формат и наименованията са в официалния текст на регламента; консултирайте го или вашия надзорен орган за точното попълване за вашия продукт.
Това, което отличава това досие от например досие за безопасност на продукта или досие за опаковане, е че не е готово при доставка. Досие за безопасност на продукта описва продукт такъв, какъвто напуска фабриката. Досието за киберсигурност трябва да показва също какво се случва ПОС След тази доставка: как откривате уязвимостите, колко бързо издавате актуализация и как го документирате. Това е детайлът, който отиграва най-голяма роля в този предмет, и където компаниите, които са свикнали с еднократни досиета, най-лесно се препъват.
Какво обикновено съдържа досието
За повечето продукти с цифрови елементи досието за киберсигурност се свежда до комбинация от следните компоненти. Рискова анализа, която описва кои киберрискове са свързани с продукта и как са адресирани. Технически преглед на архитектурата, включително кой софтуер и кои компоненти на трети страни има в него — често обозначаван като software bill of materials, списък на всички софтуерни компоненти в продукта. Описание на процеса, чрез който откривате, оценявате и отстранявате уязвимостите. И декларация, в която посочвате, че продуктът отговаря на действащите изисквания.
Дали вашият продукт име нужда точно от тези документи и в какъв формат, зависи от типа продукт и категорията, в която попада. Това е содържателен въпрос, който е извън обхвата на reglia; за това текстът на регламента или юрист са подходящият начин. Първоначална ориентация относно кои задължения могат да бъдат свързани с вашия тип бизнес намирате при преглеждът на свързаните платформи.
Защо процесът на актуализация заслужава отделно внимание
Много от другите досиета, които има компания, са по същество снимка на момента: попълвате ги, съхранявате ги и ги актуализирате, когато се промени нещо съществено. Досието за киберсигурност изисква нещо друго: текущ процес, който можете да докажете. Кой докладва уязвимост, в кой срок се оценява и как актуализацията стига до потребителя? Това не е нещо, което напишете веднъж и след това оставите — това е част от досието, която продължава да се движи, докато продуктът е в употреба.
На практика това означава, че досието съдържа два вида информация: постоянни документи, които се променят, когато самият продукт се променя, и текущ дневник, който расте с всяка актуализация или докладване. Компаниите, които не правят това разграничение, рискуват досието да е завършено на хартия, но на практика да не показва как защитата е поддържана след доставката. Дали и как това се прилага за вашия продукт, най-добре оценявате заедно с юрист или компетентния орган.
Едно досие, но не единственото ви задължение
Продукт с цифрови елементи, който продавате на потребители, на практика често попада не само под Закона за киберустойчивостта. Същите данни за продукта — спецификации, страна на назначение, отговорен лице във вашата компания — се появяват и при безопасност на продуктите, при опаковки и понякога при защита на личните данни. Reglia не попълва самото законодателство, но гарантира, че един път попълвате корпоративен и продуктов досие и че платформите, които наистина се занимават с това съдържание, четат това досие вместо да го препечатвате четири пъти. Как точно работи това и какво reglia прави и не прави с тези данни, можете да прочетете в обяснението как работи reglia.
Кой желае да узнае как данните се защитават и кой има достъп до тях, ще намери това в страницата за сигурност и поверителност. Създаването на профил е безплатно и не ви задължава на нищо; това, което впоследствие използвате на платформа, плащате там, по тарифата, която прилага платформата.
Интересува ли ви кои платформи са свързани с reglia и който раздел на вашата компания засяга всяка от тях? Преглед често задаваните въпроси относно reglia или разгледайте преглед на налични решения.