Εάν η επιχείρησή σας παρέχει προϊόντα με ψηφιακά στοιχεία — όπως έξυπνος θερμοστάτης, λογισμικό που συνοδεύει ένα μηχάνημα ή μια εφαρμογή που επικοινωνεί με μια συσκευή — ο Κανονισμός Κυβερνοανθεκτικότητας απαιτεί ένα δοσιέ που να δείχνει πώς έχει εξασφαλιστεί η κυβερνοασφάλεια του προϊόντος. Σε γενικές γραμμές, περιλαμβάνει μια αξιολόγηση κινδύνου του προϊόντος, τεχνική τεκμηρίωση σχετικά με τη λειτουργία και την ασφάλειά του, μια επισκόπηση των χρησιμοποιούμενων συστατικών λογισμικού, μια διαδικασία για την αντιμετώπιση των ευπαθειών και μια δήλωση συμμόρφωσης. Η ακριβής διάρθρωση και τα ονόματα αναφέρονται στο επίσημο κείμενο του κανονισμού· συμβουλευθείτε εκείνο, ή τις αρχές που εποπτεύουν, για την ακριβή υλοποίηση για το προϊόν σας.
Αυτό που διακρίνει αυτό το δοσιέ από, για παράδειγμα, ένα δοσιέ ασφάλειας προϊόντος ή ένα δοσιέ συσκευασίας, είναι ότι δεν είναι έτοιμο κατά την παράδοση. Ένα δοσιέ ασφάλειας προϊόντος περιγράφει ένα προϊόν όπως φεύγει από τις πόρτες. Το δοσιέ κυβερνοασφάλειας πρέπει επίσης να δείξει τι συμβαίνει μετά τη παράδοση: πώς ανιχνεύετε ευπάθειες, πόσο γρήγορα κυκλοφορείτε μια ενημέρωση και πώς το τεκμηριώνετε. Αυτή είναι η λεπτομέρεια που παίζει τον σημαντικότερο ρόλο σε αυτό το θέμα, και όπου οι επιχειρήσεις που είναι συνηθισμένες σε μοναδικά δοσιέ είναι πιο πιθανό να κάνουν λάθος.
Τι περιλαμβάνεται συνήθως στο δοσιέ
Για τα περισσότερα προϊόντα με ψηφιακά στοιχεία, ένα δοσιέ κυβερνοασφάλειας περιλαμβάνει ένα συνδυασμό των ακόλουθων στοιχείων. Μια ανάλυση κινδύνου που περιγράφει ποιοι κυβερνο-κίνδυνοι σχετίζονται με το προϊόν και πώς έχουν αντιμετωπιστεί. Μια τεχνική επισκόπηση της αρχιτεκτονικής, συμπεριλαμβανομένου ποιο λογισμικό και ποιων στοιχείων τρίτων περιέχονται — συχνά αναφέρεται ως software bill of materials, μια λίστα όλων των συστατικών λογισμικού στο προϊόν. Μια περιγραφή της διαδικασίας με την οποία ανιχνεύετε, αξιολογείτε και διορθώνετε ευπάθειες. Και μια δήλωση στην οποία δηλώνετε ότι το προϊόν συμμορφώνεται με τις ισχύουσες απαιτήσεις.
Το ποιες ακριβώς μερίδες χρειάζεται το προϊόν σας, και σε ποια μορφή, εξαρτάται από τον τύπο του προϊόντος και την κατηγορία στην οποία εμπίπτει. Αυτή είναι μια ουσιαστική ερώτηση που βρίσκεται έξω από το πεδίο δράσης του reglia· για αυτό το κείμενο του κανονισμού ή ένας νομικός σύμβουλος είναι το σωστό σημείο εκκίνησης. Μια αρχική κατανόηση των υποχρεώσεων που ενδέχεται να ισχύουν για τον τύπο της επιχείρησής σας, θα βρείτε στο την επισκόπηση των συνδεδεμένων πλατφορμών.
Γιατί η διαδικασία ενημέρωσης αξίζει ξεχωριστής προσοχής
Πολλά από τα άλλα δοσιέ που ανήκουν σε μια επιχείρηση είναι στο σύνολό τους ένα στιγμιότυπο: τα συμπληρώνετε, τα διατηρείτε και τα ενημερώνετε όταν αλλάζει κάτι ουσιαστικό. Το δοσιέ κυβερνοασφάλειας απαιτεί κάτι διαφορετικό: μια συνεχιζόμενη διαδικασία που μπορείτε επίσης να αποδείξετε. Ποιος αναφέρει μια ευπάθεια, σε ποια προθεσμία αξιολογείται και πώς φτάνει μια ενημέρωση στον χρήστη; Αυτό δεν είναι κάτι που γράφετε μια φορά και μετά το αφήνετε ως έχει — είναι ένα τμήμα του δοσιέ που συνεχίζει να αλλάζει όσο το προϊόν χρησιμοποιείται.
Στην πράξη, αυτό σημαίνει ότι το δοσιέ περιέχει δύο τύπους πληροφοριών: σταθερά τμήματα που αλλάζουν όταν αλλάζει το ίδιο το προϊόν και ένα τρέχον αρχείο καταγραφής που μεγαλώνει με κάθε ενημέρωση ή αναφορά. Οι επιχειρήσεις που δεν κάνουν αυτή τη διάκριση, διατρέχουν τον κίνδυνο ότι το δοσιέ είναι σε χαρτί πλήρες αλλά στην πράξη δεν δείχνει πώς η ασφάλεια έχει διατηρηθεί μετά τη παράδοση. Το κατά πόσον και πώς αυτό ισχύει για το προϊόν σας, το αξιολογείτε καλύτερα με τη βοήθεια ενός νομικού συμβούλου ή της αρχής που τούτο διέπει.
Ένα δοσιέ, αλλά όχι η μόνη υποχρέωσή σας
Ένα προϊόν με ψηφιακά στοιχεία που πωλείτε σε καταναλωτές αφορά στην πράξη συχνά περισσότερα από μόνο τη Cyberresilience Act. Τα ίδια δεδομένα για το προϊόν — προδιαγραφές, χώρα προορισμού, υπεύθυνος στην επιχείρησή σας — εμφανίζονται επίσης στην ασφάλεια προϊόντων, στη συσκευασία και μερικές φορές στα προσωπικά δεδομένα. Η reglia δεν συμπληρώνει αυτή τη ρύθμιση, αλλά φροντίζει ώστε να συμπληρώσετε ένα φάκελο επιχείρησης και προϊόντος μία φορά και οι πλατφόρμες που ασχολούνται πραγματικά με αυτό να διαβάσουν αυτόν τον φάκελο αντί να τον πληκτρολογήσετε τέσσερις φορές. Πώς ακριβώς λειτουργεί αυτό και τι κάνει και δεν κάνει η reglia με αυτά τα δεδομένα, διαβάστε στο η εξήγηση για τη λειτουργία της reglia.
Όποιος θέλει να μάθει πώς προστατεύονται τα δεδομένα και ποιος έχει πρόσβαση σε αυτά, θα το βρει στο τη σελίδα για την ασφάλεια και την ιδιωτικότητα. Η δημιουργία λογαριασμού είναι δωρεάν και δεν σας δεσμεύει σε τίποτα· αυτό που χρησιμοποιείτε στη συνέχεια σε μια πλατφόρμα, το πληρώνετε εκεί, με το τιμολόγιο που ισχύει για εκείνη την πλατφόρμα.
Περίεργο ποιες πλατφόρμες συνδέονται με την reglia και ποιο τμήμα της επιχείρησής σας αφορά καθεμία; Δείτε των συχνότατα τιθέμενων ερωτημάτων σχετικά με reglia ή ρίξτε μια ματιά στην επισκόπηση των διαθέσιμων λύσεων.