Kehtib Cyberresilience Act ka teie ettevõttele?
Cyberresilience Act on Euroopa määrus, mis seab küberjulgeoleku nõudeid digitaalsete osadega toodetele: seadmetele ja tarkvarale, mis saavad ühendust võtta võrguga või teiste seadmetega. Kas see määrus teie ettevõtet puudutab, sõltub peamiselt kahest küsimusest: müüte te sellist toodet, ja millises rollis — tootjana, importijana, jaoturina või osapoolena, kes tutvustab toodet oma kaubamärgiga.
Veebipood, mis müüb otse kättesaadavaid tooteid ilma oma kaubamärgita, on tavaliselt jaotaja rollis, millega kaasneb teistsugused kohustused kui tootjal. Niipea, kui lasete tootel oma kaubamärk või oma sildiga valmistada, võite teid käsitada juriidiliselt tootjana, isegi kui te ise midagi ei toodeta. See tekst ei anna teie olukorra kohta lõplikku vastust — selle peaks andma jurist või selle määruse jaoks määratud järelevalveasutus.
Mida määrus täpselt reguleerida kavatseb
Cyberresilience Act keskendub toote elutsüklile: disainil ja arendusel kuni värskenduste laadimisele pärast müüki. Idee seisab selles, et digitaalsete osadega tooted sisaldavad sageli haavatavusi, mis ilmnevad alles pärast müüki, ja sellele peab vastama midagi: turve, mis on eelnevalt arvesse võetud, ja viis haavatavuste hilisemaks kõrvaldamiseks. See puudutab seega mitte ainult toote tehnikat, vaid ka seda, kui kaua ja kuidas jääte pärast müüki kättesaadavaks teatiste ja värskenduste jaoks.
Millal see teie ettevõtte jaoks oluline võib olla
Määruse tuumik asub tarkvaraga toodetes või toodetes, mis võivad ühendust võtta internetiga, võrguga või teiste seadmetega. Mõelge nutikale valgustusele, turvakaamerate, ruuterite, hoone haldamise andurtele või seadmetele, mida juhitakse rakenduse kaudu. Paigaldusettevõte, mis sellist seadistust müüb ja paigaldab, veebipood, mis müüb nutika kodu tooteid oma kaubamärgiga, või büroo, mis juhib IoT-seadmeid klientidele, võib jääda kohaldamisala alla. Ettevõte, mis pakub ainult teenuseid ilma nii toodet ise turule toomata, ei pea tavaliselt selle määruse üle mõtlema — kuigi kehtib aga ka see, et see erineb olukorriti.
Kui müüte tooteid oma kaubamärgiga
See on täpselt punkt, kus paljud väikeettevõtted suhteliselt ootamatult tabamused saavad. Veebipood, mis lastab tootja Aasias tooteid valmistada ja müüb toote oma kaubamärgi all, käsitletakse kohaldatavas regulatsioonis sageli tootjana, mitte müüjana. See on sama muutumine, mis tekib tootejulgeolekus ja pakendites: teie poolt saadud roll määrab, millised kohustused teile kuuluvad, ja see roll pole alati see, mida te ise valiks. Kas see Cyberresilience Acti puhul teie konkreetse toote puhul nii välja tuleb, on ametlikus tekstis ja määratud järelevalveasutusel.
Miks see harva on omaette teema
Ettevõte, mis jääb selle määruse alla, jääb sageli ka teiste määruste alla: tootejulgeolek üldiselt, võimalikult ligipääsetavuse nõuded, kui toote kasutajaliides on olemas, ja isikuandmed, kui seade kogub andmeid või edastab neid edasi. See on täpselt põhjus, miks on kasulik kord üles märkida, millised määrused teie ettevõttele kehtivad, selle asemel et igas küsimuses uuesti alustada. Reglia on sellega platvormideskaas, mis käsitleb igat valdkonda sisuliselt; saate läbi vaadata ühendatud platvormi ülevaadet näha, millise platvormi juures milline teema.
Mida reglia ise andmetega teeb, mille te sisestate, loete lehelt kuidas reglia töötab. Kui olete kord täitnud ettevõtte dossiee, ei pea te seda iga platvormi jaoks uuesti tegema, ja jääte ise üle vaatama, milliseid andmeid milline platvorm kasutab.
Kui kahtlete, kas teie müüdav toode kuulub Cyberresilience'i seaduse alla, siis see on küsimus, mis kuulub advokaa või selle jaoks määratud järelevalveasutuse juurde. Lehel korduma kippuvad küsimused leiate rohkem selgitust, mida reglia teie jaoks küll ja mitte vastab.
Kui soovite teada, milliseid platvorme on saadaval ja milline teema nendega käsitletakse, vaadake julgelt edasi aadressil tasuta konto loomise kaudu et näha, mis teie ettevõtte jaoks saadaval on.