Vztahuje se Cyberresilience Act na vaši společnost?
Zákon o odolnosti vůči kybernetickým útokům je evropské nařízení, které klade požadavky na kybernetickou bezpečnost produktů s digitálními prvky: zařízení a software, které se mohou připojit k síti nebo jinému zařízení. To, zda se toto nařízení týká vaší společnosti, závisí především na dvou otázkách: prodáváte takový produkt a v jaké roli — jako výrobce, dovozce, distributor nebo jako strana, která produkt pod vlastní značkou uvádí na trh.
Internetový obchod, který prodává hotové produkty bez vlastní značky, obvykle zastává roli distributora s jinými povinnostmi než výrobce. Jakmile si necháte vyrobit produkt pod vlastní značkou nebo vlastním štítkem, můžete být právně považováni za výrobce, i když sami nic nevyrábíte. Tento text nedává konečnou odpověď pro vaši konkrétní situaci — to patří právníkovi nebo orgánu dohledu určenému pro toto nařízení.
Co nařízení přesně upravuje
Zákon o odolnosti vůči kybernetickým útokům se zaměřuje na životní cyklus produktu: od návrhu a vývoje až po aktualizace po prodeji. Myšlenka je taková, že produkty s digitálními prvky často obsahují slabá místa, která se objeví až po prodeji, a že proti tomu musí být něco nastavljeno: bezpečnost, která je zakomponována předem, a způsob, jak pozdější chyby opravit. To se tedy netýká pouze techniky produktu, ale i toho, jak dlouho a jakým způsobem zůstanete po prodeji k dispozici pro hlášení a aktualizace.
Kdy může být toto pro vaši společnost relevantní
Jádro nařízení spočívá v produktech, které obsahují software nebo se mohou připojit k internetu, síti nebo jinému zařízení. Mysleme na inteligentní osvětlení, bezpečnostní kamery, směrovače, senzory pro správu budov nebo zařízení ovládaná prostřednictvím aplikace. Instalační společnost, která takové zařízení prodává a montuje, internetový obchod, který nabízí produkty chytrého domova pod vlastní značkou, nebo kancelář, která poskytuje IoT zařízení klientům, mohou spadat do oblasti použití. Společnost, která poskytuje pouze služby, aniž by sama uvedla takový produkt na trh, si obvykle nemusí klást otázky ohledně tohoto nařízení — přestože platí, že se to v každé situaci liší.
Pokud prodáváte produkty pod vlastní značkou
Toto je přesně bod, kde se mnoho malých a středních podniků dostane do nečekaného dosahu. Internetový obchod, který si necháte vyrobit od výrobce v Asii a produkt prodáváte pod vlastní značkou, je pro příslušné právní předpisy často považován za výrobce, nikoli za prodejce. Je to stejný posun, který se vyskytuje u bezpečnosti produktů a balení: role, kterou zastáváte, určuje, jaké povinnosti na vás připadají, a ta role není vždy ta, kterou byste si sami vybrali. To, zda se to takto projeví i pro zákon o odolnosti vůči kybernetickým útokům u vašeho konkrétního produktu, je uvedeno v oficiálním textu a u určeného orgánu dohledu.
Proč je to zřídka samo o sobě
Společnost, která podléhá tomuto nařízení, často podléhá i jiným právním předpisům: bezpečnosti produktů v obecném smyslu, případně požadavkům na přístupnost, má-li produkt uživatelské rozhraní, a ochraně osobních údajů, jakmile zařízení shromažďuje nebo přeposílá data. To je přesně důvod, proč je užitečné jednou zmapovat, která nařízení se na vaši společnost vztahují, místo abyste v každé otázce začínali znovu. Reglia je v tom přitom schránkou nad platformami, které se každá svého oboru zabývají podrobně; zde si můžete prohlédnout přehled připojených platforem abyste viděli, která platforma se jakým tématem zabývá.
Co reglia samotné dělá a nedělá s údaji, které pro to zadáte, si přečtěte na stránce o jak reglia funguje. Jakmile jednou vyplníte firemní dossier, nemusíte to dělat znovu pro každou platformu a sami si budete moct sledovat, která platforma používá která data.
Pochybujete-li, zda se produkt, který prodáváte, vztahuje na Zákon o kybernetické odolnosti, jde o otázku, která by měla být adresována právníkovi nebo příslušnému dohledovacímu orgánu. Na stránce se často kladené otázky nachází další vysvětlení toho, co reglia pro vás lze a nemůže odpovědět.
Chcete-li vědět, které platformy existují a jaké téma s nimi souvisí, podívejte se dál na vytvoření bezplatného účtu a podívejte se, co je dostupné pro vaši firmu.