Ισχύει το Cyberresilience Act και για την επιχείρησή σας;
Η Cyberresilience Act είναι ένας ευρωπαϊκός κανονισμός που θέτει απαιτήσεις κυβερνοασφάλειας για προϊόντα με ψηφιακά στοιχεία: συσκευές και λογισμικό που μπορούν να συνδεθούν με ένα δίκτυο ή άλλη συσκευή. Το αν αυτός ο κανονισμός επηρεάζει την επιχείρησή σας εξαρτάται κυρίως από δύο ερωτήσεις: πωλείτε εσείς τέτοιο προϊόν, και σε ποιον ρόλο το κάνετε — ως κατασκευαστής, εισαγωγέας, διανομέας ή ως μέρος που θέτει προϊόν στην αγορά με δικό του σήμα.
Ένα διαδικτυακό κατάστημα που επιπροσθέτως πωλεί έτοιμα προϊόντα χωρίς δικό του σήμα συνήθως βρίσκεται στον ρόλο του διανομέα, με διαφορετικές υποχρεώσεις από έναν κατασκευαστή. Μόλις θέσετε ένα προϊόν στην αγορά με δικό σας σήμα ή δικό σας όνομα, μπορείτε να θεωρηθείτε νομικά κατασκευαστής, ακόμη και αν δεν παράγετε κάτι μόνοι σας. Αυτό το κείμενο δεν δίνει ένα οριστικό απάντημα για την δική σας κατάσταση — αυτό ανήκει σε έναν νομικό σύμβουλο ή στην αρχή εποπτείας που έχει οριστεί για αυτόν τον κανονισμό.
Τι ακριβώς στοχεύει να ρυθμίσει ο κανονισμός
Η Cyberresilience Act εστιάζεται στον κύκλο ζωής ενός προϊόντος: από το σχεδιασμό και την ανάπτυξη έως τις ενημερώσεις μετά την πώληση. Η ιδέα πίσω από αυτό είναι ότι τα προϊόντα με ψηφιακά στοιχεία συχνά περιέχουν ευπάθειες που αποκαλύπτονται μόνο μετά την πώληση, και ότι πρέπει κάτι να τους αντιμετωπίσει: ασφάλεια που έχει ληφθεί εκ των προτέρων και ένας τρόπος για να διορθωθούν αργότερα οι ευπάθειες. Αυτό επηρεάζει λοιπόν όχι μόνο την τεχνολογία ενός προϊόντος, αλλά και πόσο καιρό και πώς παραμένετε προσβάσιμοι μετά την πώληση για αναφορές και ενημερώσεις.
Πότε αυτό μπορεί να είναι σχετικό για την επιχείρησή σας
Η ουσία του κανονισμού βρίσκεται σε προϊόντα που περιέχουν λογισμικό ή που μπορούν να συνδεθούν με το διαδίκτυο, ένα δίκτυο ή άλλη συσκευή. Σκεφτείτε έξυπνο φωτισμό, κάμερες ασφαλείας, δρομολογητές, αισθητήρες για διαχείριση κτιρίων ή εξοπλισμό που ελέγχεται μέσω εφαρμογής. Μια εταιρεία εγκατάστασης που πωλεί και εγκαθιστά τέτοιον εξοπλισμό, ένα διαδικτυακό κατάστημα που διαθέτει προϊόντα έξυπνου σπιτιού με δικό του σήμα, ή ένα γραφείο που παραδίδει IoT εξοπλισμό σε πελάτες, μπορεί να εμπίπτει στο πεδίο εφαρμογής. Μια επιχείρηση που παρέχει αποκλειστικά υπηρεσίες χωρίς να θέτει ο ίδιος τέτοιο προϊόν στην αγορά, συνήθως δεν χρειάζεται να κάνει ερωτήσεις σχετικά με αυτόν τον κανονισμό — αν και παραμένει αλήθεια ότι αυτό διαφέρει ανά περίπτωση.
Αν πωλείτε προϊόντα με δικό σας σήμα
Αυτό είναι ακριβώς το σημείο όπου πολλές μικρομεσαίες επιχειρήσεις πληγώνονται χωρίς τις προσδοκίες τους. Ένα διαδικτυακό κατάστημα που κάνει έναν κατασκευαστή στην Ασία να παράγει και πωλεί το προϊόν με δικό του όνομα εμπορικής σήμανσης, συχνά θεωρείται από την ισχύουσα ρύθμιση ως κατασκευαστής, όχι ως επιπροσθέτης πωλητής. Αυτή είναι η ίδια αλλαγή που λαμβάνει χώρα σε ασφάλεια προϊόντων και συσκευασία: ο ρόλος που παίζετε καθορίζει ποιες υποχρεώσεις σας ανήκουν, και αυτός ο ρόλος δεν είναι πάντα ο ρόλος που θα επιλέγατε. Το αν αυτό έχει τις ίδιες συνέπειες για τη Cyberresilience Act για το συγκεκριμένο προϊόν σας, αναφέρεται στο επίσημο κείμενο και στην αρχή εποπτείας που έχει οριστεί.
Γιατί αυτό σπάνια είναι ανεξάρτητο
Μια επιχείρηση που εμπίπτει σε αυτόν τον κανονισμό, συχνά εμπίπτει επίσης σε άλλες ρυθμίσεις: ασφάλεια προϊόντων σε γενικές γραμμές, πιθανώς απαιτήσεις προσβασιμότητας αν το προϊόν διαθέτει διεπαφή χρήστη, και προσωπικά δεδομένα μόλις η συσκευή συλλέγει ή διαβιβάζει δεδομένα. Αυτός είναι ακριβώς ο λόγος για τον οποίο είναι χρήσιμο να χαρτογραφήσετε μία φορά ποιες ρυθμίσεις ισχύουν για την επιχείρησή σας, αντί να ξεκινήσετε ξανά με κάθε ερώτηση. Το reglia είναι η κύρια στρώση επάνω από τις πλατφόρμες που καθεμία αντιμετωπίζει περιεχομενικά κάθε θέμα· μπορείτε μέσω μια επισκόπηση των συνδεδεμένων πλατφορμών να δείτε για να δείτε ποια πλατφόρμα ασχολείται με ποιο θέμα.
Τι κάνει το reglia και τι όχι με τα δεδομένα που καταχωρίζετε για αυτό, διαβάζετε στη σελίδα σχετικά με πώς λειτουργεί το reglia. Μόλις συμπληρώσετε ένα εταιρικό δοσιέ, δεν χρειάζεται να το κάνετε ξανά για κάθε πλατφόρμα, και παραμένετε εσείς αυτοί που ελέγχετε ποια πλατφόρμα χρησιμοποιεί ποια δεδομένα.
Εάν αμφιβάλλετε εάν ένα προϊόν που πωλείτε εμπίπτει στο πεδίο εφαρμογής του Cyberresilience Act, αυτό είναι ένα ερώτημα που θα πρέπει να απευθυνθείτε σε ένα δικηγόρο ή στην αρχή εποπτείας που ορίστηκε γι' αυτό. Στη σελίδα με συχνές ερωτήσεις βρίσκετε περισσότερες πληροφορίες σχετικά με το τι αποφασίζει η reglia για σας και τι όχι.
Εάν θέλετε να μάθετε ποιες πλατφόρμες υπάρχουν και ποιο θέμα καλύπτεται με αυτές, κοιτάξτε απλώς παρακάτω στη τη δημιουργία ενός δωρεάν λογαριασμού για να δείτε τι είναι διαθέσιμο για την εταιρεία σας.