Kui teie ettevõte tarnib tooteid digitaalsete elementidega — näiteks nutikast termostaati, tarkvaraa, mis kuulub masinaga kaasa, või rakendust, mis seadmega suhtleb —, nõuab Cyberresilience Act dosseed, mis näitab, kuidas selle toote küberturvalisus on tagatud. Üldiselt käib see toote riskianalüüsi, tehnilist dokumentatsiooni selle toimimise ja turvalisuse kohta, kasutatavate tarkvara komponentide ülevaate, haavatavuste käsitlemise protsessi ja vastavusdeklaratsiooni peale. Täpne jaotus ja nimetused on määruse ametlikus tekstis; tutvuge sellega või oma järelevalveasutusega, et teada saada täpset rakendust teie tootele.
Erinevalt näiteks toote turvalisuse dossee või pakendamise dossee'st ei ole see dossee toote kätte andmisel valmis. Toote turvalisuse dossee kirjeldab toodet sellisena, nagu see välja läheb. Küberpaigalduse dossee peab näitama ka seda, mis juhtub pärast seda tarnet: kuidas te haavatavusi avastsite, kui kiirelt te uuenduse käivitate, ja kuidas te seda kinnitasite. See on detail, mis selle teemaga kõige rohkem seotud on, ja kus ettevõtted, kes on harjunud ühekordiste dosseedega, kõige kergesti rikuvad.
Mida tavaliselt dossees on
Enamiku digitaalsete elementidega toodete puhul kujuneb küberpaigalduse dossee järgmiste osade kombinatsiooniks. Riskianalüüs, mis kirjeldab, millised küberohud tootega seotud on ja kuidas neid kaetakse. Tehniline ülevaade arhitektuurist, sealhulgas milline tarkvara ja millised kolmandate osapoolte komponendid selles on — sageli nimetatud kui tarkvara koosseisu loend, ühendatud loendumine kõigist tarkvara komponentidest tootesse. Kirjeldus protsessist, mille kaudu te haavatavusi avastite, hindasite ja lahendasite. Ja avaldus, milles näitate, et toode vastab kehtivas nõuetele.
Kas teie toote jaoks on vaja täpselt neid dokumente ja millises vormis, sõltub toote tüübist ja kategooriast, kuhu see kuulub. See on sisulise sisuga küsimus, mis jääb väljaspool reglia poolt tehtavat; selleks on määruse tekst või jurist õige võimalus. Esimene orientatsioon, millised kohustused teie ettevõtete tüübile kuuluda võivad, leiate siit ühendatud platvormide ülevaade.
Miks uuenduse protsess nõuab eraldi tähelepanu
Paljud muud dosseed, mis ettevõttele kuuluvad, on otseses mõttes hetktõmmis: teete need täis, säilitasite neid, ja ajajasite neid siis, kui midagi olulist muutub. Küberpaigalduse dossee nõuab millegi teise: pidevat protsessi, mida te saate ka demonstreerida. Kes teatab haavatavusest, millise aja jooksul seda hinnata, ja kuidas jõuab uuendus kasutajani? See ei ole midagi, mida te korra kirjutate ja siis paigas jätate — see on osa dossee'st, mis liigub pidevalt, kuigi toode on kasutusel.
Praktikas tähendab see, et dossee sisaldab kahte tüüpi teavet: fikseeritud dokumente, mis muutuvad, kui toode ise muutub, ja jooksvat logi, mis kasvab iga uuenduse või teaatega. Ettevõtted, kes seda vahet ei tee, on ohus, et dossee on paberil täielik, kuid praktikas ei näita, kuidas turvalisust pärast tarnet käsitletakse. Kas ja kuidas see teie tootele kehtib, hindate parimal juhul koos juristiga või asutusega, kes selle üle käib.
Üks dossee, kuid mitte teie ainuke kohustus
Digitaalse elementidega toode, mida te tarbijatele müüte, puudutab praktikas sageli rohkem kui ainult Cyberresilience Act'i. Samad toote andmed — spetsifikatsioonid, sihtriik, vastutav isik teie ettevõttes — ilmuvad ka tooteohutuse, pakkimise ja mõnikord isikuandmete juures. Reglia ei täida seda regulatsiooni ise, kuid tagab, et te täitsite ettevõtte- ja tootedossee üks kord ja et nendesse andmetesse sisuliselt kuuluvad platvormid loeksid seda dosseed, selle asemel, et te selle neli korda ümber ei kirjutaks. Kuidas see täpselt toimib ja mida reglia nende andmetega teeb ja ei tee, leiate veebilehelt reglia toimimise selgitus.
Kes soovib teada, kuidas andmeid seejuures kaitstakse ja kellel on neile juurdepääs, leiab selle turvalisuse ja privaatsuse leht. Konto loommine on tasuta ja ei pange teid millelegi; mida te seejärel platvormil kasutate, maksate seal platvormiga määratud tariifiga.
Kurioosum, millised platvormid on reglias ühendatud ja milliseid osa teie ettevõttest iga neist puudutab? Vaadake reglia kõige levinum küsimused või heites pilgu saadaolevate lahenduste ülevaatele.