Koskeeko Cyberresilience Act yritystänne?
Cyberresilience Act -asetus on Euroopan unionin asetus, joka asettaa kyberturvallisuusvaatimuksia digitaalisia elementtejä sisältäville tuotteille: laitteille ja ohjelmistoille, jotka voivat muodostaa yhteyden verkkoon tai toiseen laitteeseen. Se, koskettaako asetus yritystäsi, riippuu ennen kaikkea kahdesta kysymyksestä: myytävätkö kaupatko tällaisen tuotteen, ja missä roolissa — valmistajana, tuojana, jälleenmyyjänä vai osapuolena, joka tuo tuotteen markkinoille omalla brändillä.
Verkkokauppa, joka myy valmiita tuotteita uudelleen ilman omaa brändiä, on yleensä jälleenmyyjän roolissa, ja siihen liittyy eri velvoitteita kuin valmistajalle. Heti kun annat tuotteen valmistaa omalla brändillä tai omalla nimiöllä, voidaan sinut oikeudellisesti katsoa valmistajakseen, vaikka et itse valmistaisi mitään. Tämä teksti ei anna lopullista vastausta omaan tilanteeseesi — sen antaa asianajaja tai tähän asetukseen määrätty valvontaviranomainen.
Mitä asetuksella tarkoitetaan
Cyberresilience Act -asetus koskee tuotteen elinkaarta: suunnittelusta ja kehityksestä päivityksiin myynnin jälkeen. Ajatuksena on, että digitaalisia elementtejä sisältävät tuotteet sisältävät usein haavoittuvuuksia, jotka paljastuvat vasta myynnin jälkeen, ja tälle pitää asettaa vastapainoa: turvallisuus, joka on otettu huomioon etukäteen, ja keino korjata haavoittuvuudet myöhemmin. Tämä ei siis koske pelkästään tuotteen tekniikkaa, vaan myös sitä, kuinka kauan ja kuinka olet saatavilla myynnin jälkeisten ilmoitusten ja päivitysten osalta.
Milloin tämä voi olla merkityksellistä yrityksellesi
Asetuksen ydin on tuotteissa, jotka sisältävät ohjelmiston tai jotka voivat muodostaa yhteyden internetiin, verkkoon tai toiseen laitteeseen. Ajattele älykkäitä valaisimia, turvalaitteita, reitittimiä, rakennuksen hallinnan antureita tai laitteita, joita ohjataan sovelluksen avulla. Asennusyritys, joka myy ja asentaa tällaista laitteistoa, verkkokauppa, joka myy älykoti-tuotteita omalla brändillä, tai toimisto, joka toimittaa IoT-laitteistoa asiakkaille, voi kuulua soveltamisalaan. Yritys, joka tarjoaa vain palveluita ilman, että se itse tuo tällaista tuotetta markkinoille, ei yleensä tarvitse pohtia tätä asetusta — vaikkakaan tämä ei aina päde kaikissa tilanteissa.
Jos myyt tuotteita omalla brändillä
Tämä on juuri se kohta, jossa monet pienet ja keskisuuret yritykset kohtaavat odotuksensa vastaisesti vastoinkäymisiä. Verkkokauppa, joka antaa Aasiassa olevan valmistajan valmistaa tuotteen ja myy sen omalla brändinimellä, käsitellään usein soveltavissa säännöstöissä valmistajana, ei jälleenmyyjänä. Tämä on sama muutos, joka tapahtuu tuoteturvallisuuden ja pakkausten yhteydessä: rooli, jonka otat, määrittää siihen liittyvät velvoitteet, eikä tämä rooli ole aina se, jonka itse valitsisit. Se, miten tämä vaikuttaa Cyberresilience Act -asetukseen omasi liittyen, ilmenee virallisesta tekstistä ja määrätystä valvontaviranomaisesta.
Miksi tämä harvoin seisoo omillaan
Yritys, joka kuuluu tämän asetuksen soveltamisalaan, kuuluu usein myös muiden säännösten piiriin: tuoteturvallisuus yleensä, mahdollisesti saavutettavuusvaatimukset, jos tuotteella on käyttöliittymä, ja henkilötietojen suoja, jos laite kerää tai lähettää tietoja. Tämä on juuri syy siihen, miksi on hyödyllistä kartoittaa yhden kerran, mitkä säännöt koskevat yritystäsi, sen sijaan että aloittaisit uudelleen jokaisen kysymyksen kohdalla. Reglia on kuori alustojen päällä, jotka käsittelevät sisällöllisesti jokaista erikoisalaa; voit tarkastella kiellettyjen alustojen luetteloa nähdäksesi, mitkä alustat käsittelevät mitäkin aiheita.
Mitä reglia itse tekee tiedoille, jotka syötät sitä varten, voit lukea sivulla kuinka reglia toimiiKun kertaalleen täyttää yritystietosi kerran, sinun ei tarvitse tehdä sitä uudelleen jokaisella alustalla, ja voit itse seurata, mitä tietoja kukin alusta käyttää.
Jos et ole varma, kuuluuko myytävä tuotteesi Cyberresilience Act -asetuksen piiriin, se on kysymys, joka kuuluu oikeustieteilijälle tai tämän alan valvoville viranomaisille. Sivulla usein kysytyt kysymykset löydät lisätietoja siitä, mitä reglia ratkaisee ja mitä ei.
Jos haluat tietää, mitä alustoja on saatavilla ja mitä aihetta ne käsittelevät, katso ilmaisen tilin nähdäksesi, mitä yrityksellesi on saatavilla.