Vrijedi li Cyberresilience Act i za vašu tvrtku?
Cyberresilience Act je europska uredba koja postavlja zahtjeve na kibernetsku sigurnost proizvoda s digitalnim elementima: uređaja i softvera koji se mogu povezati s mrežom ili drugim uređajem. Primjenjuje li se ta uredba na vašu tvrtku uglavnom ovisi o dva pitanja: prodajete li takav proizvod i u kojoj se ulozi to činite — kao proizvođač, uvoznik, distributor ili kao stranka koja proizvod stavlja na tržište pod vlastitom markom.
Spletna trgovina koja preprodaje gotove proizvode bez vlastite marke obično se nalazi u ulozi distribuatora, s drugačijim obvezama od proizvođača. Čim proizvod proizvesti pod vlastitom markom ili vlastitim oznakom, pravno možete biti smatrani proizvođačem, čak i ako sami ne proizvodite ništa. Definitivan odgovor za vašu specifičnu situaciju ovaj tekst ne daje — to je stvar pravnika ili nadzornog tijela koje je određeno za tu uredbu.
Što uredba točno namjera uregulirati
Cyberresilience Act fokusira se na životni ciklus proizvoda: od dizajna i razvoja do ažuriranja nakon prodaje. Ideja iza toga je što proizvodi s digitalnim elementima često sadrže ranjivosti koje se pojavljuju tek nakon prodaje, i tome mora nešto suprotstaviti: sigurnost koja je uključena unaprijed, i način da se ranjivosti kasnije još ispravljaju. To dakle ne dodiruje samo tehniku proizvoda, već i koliko dugo i kako ostajete dostupni nakon prodaje za prijave i ažuriranja.
Kada može biti relevantno za vašu tvrtku
Jezgra uredbe leži u proizvodima koji sadrže softver ili se mogu povezati s internetom, mrežom ili drugim uređajem. Pomislite na pametno osvjetljenje, sigurnosne kamere, rutere, senzore za upravljanje zgradama ili opremu kojom se upravlja preko aplikacije. Instalacijsko poduzeće koje prodaje i postavlja takvu opremu, spletna trgovina koja nudi pametne kućne proizvode pod vlastitom markom, ili ured koji krajnjim korisnicima isporučuje IoT-opremu, može spadati u djelokrug primjene. Poduzeće koje isključivo pruža usluge bez da samo takav proizvod stavlja na tržište, obično se ne treba postavljati pitanja o toj uredbi — mada ostaje činjenica da se to razlikuje ovisno o situaciji.
Ako prodajete proizvode pod vlastitom markom
Ovo je točno točka u kojoj se mnoga MSP-poduzeća, suprotno vlastitim očekivanjima, ipak susreću. Spletna trgovina koja naruči proizvodnju kod proizvođača u Aziji i proizvod proda pod vlastitim imenom marke, za primjenjive propise često se tretira kao proizvođač, a ne kao preprodavač. To je ista promjena uloge koja se javlja u pitanjima sigurnosti proizvoda i pakiranja: uloga koju preuzimate određuje koje obveze spadaju na vas, i ta uloga nije uvijek ona koju biste sami odabrali. Jesu li tako stvari za Cyberresilience Act za vaš specifičan proizvod, nalazi se u službenom tekstu i kod određenog nadzornog tijela.
Zašto se ovo rijetko javlja samo tako
Poduzeće koje spada pod tu uredbu često spada i pod druge propise: sigurnost proizvoda u općenitom smislu, moguće zahtjeve dostupnosti ako proizvod ima korisničko sučelje, i osobne podatke čim uređaj prikuplja ili šalje podatke. To je upravo razlog zašto je korisno jedan put preslikati koje se propise primjenjuju na vašu tvrtku, umjesto da svaki put zapinju iznova. Reglia je pri tome ljuska ispod platformi koje svako stručno područje sadržajno tretiraju; možete putem pregleda priključenih platformi vidjeti koju se platforma bavi kojim temama.
Što reglia sama radi i ne radi s podacima koje onda unosite, čitate na stranici o kako reglia radi. Čim jednom popunite dossier poduzeća, ne trebate ga ponovno popunjavati za svaku platformu, a ostajete sami odgovorni za nadzor podataka koje svaka platforma koristi.
Sumnjate li da proizvod koji prodajete spada pod Cyberresilience Act, to je pitanje koje trebate postaviti pravniku ili određenom nadzornom tijelu. Na stranici s često postavljanim pitanjima pronađete više pojašnjenja o tome što reglia čini i što ne čini za vas.
Želite li znati koje su dostupne platforme i koji je predmet obuhvaćen svakom od njih, slobodno pogledajte dalje kod kreiranja besplatnog računa da vidite što je dostupno za vaše poduzeće.