Ako vaše poduzeće isporučuje proizvode s digitalnim elementima — pomislite na pametni termostat, softver koji ide uz stroj ili aplikaciju koja komunicira s uređajem — Zakon o kibernetskoj otpornosti zahtijeva dossier koji pokazuje kako je cybersigurnost tog proizvoda osigurana. U glavnim crtama, radi se o procjeni rizika proizvoda, tehničkoj dokumentaciji o njegovom funkcioniranju i zaštiti, pregledu korištenih softverskih komponenti, procesu rukovanja ranjivostima i izjavi o sukladnosti. Točan raspored i imena nalaze se u zvaničnom tekstu uredbe; konzultirajte ga, ili vašeg nadzornog tijela, za točnu primjenu na vaš proizvod.
Ono što ovaj dossier razlikuje od primjerice dossier-a sigurnosti proizvoda ili dossier-a ambalaže jest što nije gotov pri isporuci. Dossier sigurnosti proizvoda opisuje proizvod kako izlazi vrata. Dossier cybersigurnosti mora pokazati i što se događa poslije te isporuke: kako pronalazite ranjivosti, kako brzo izdajete ažuriranje i kako to dokumentirate. To je detalj koji ovdje igra najveću ulogu i gdje poduzeća koja su navikla na jednokratne dossier-e najlakše zapne.
Što se obično nalazi u dossier-u
Kod većine proizvoda s digitalnim elementima dossier cybersigurnosti znači kombinaciju sljedećih komponenti. Analiza rizika koja opisuje koje cyberrizike dolaze uz proizvod i kako su pokriveni. Tehnički pregled arhitekture, uključujući koji softver i koje vanjske komponente se u njega nalaze — često se označava kao software bill of materials, popis svih softverskih komponenti u proizvodu. Opis procesa pomoću kojeg pronalazite, procjenjujete i popravite ranjivosti. I izjava u kojoj navodite da proizvod ispunjava važeće zahtjeve.
Trebaju li vašem proizvodu točno ovi komadi i u kojem obliku ovisi o vrsti proizvoda i kategoriji u koju spada. To je pitanje sadržaja koje se nalazi izvan onoga što reglia radi; za to su tekst uredbe ili pravnik pravi polazni dio. Početnu orientaciju o kojim se obvezama mogu odnositi na vašu vrstu poduzeća nalazi se kod pregled povezanih platformi.
Zašto proces ažuriranja zaslužuje posebnu pozornost
Mnogi od ostalih dossier-a koji se nalaze u poduzeću su u biti trenutna slika: popunite ih, čuvate ih i ažurirate kada se nešto bitno promijeni. Dossier cybersigurnosti traži nešto drugačije: neprekidni proces koji možete dokazati. Tko prijavi ranjivost, u kojem vremenskom roku se procjenjuje i kako ažuriranje dospijeva do korisnika? To nije nešto što samo jednom napišete i ostavi — to je dio dossier-a koji se nastavlja kretati sve dok se proizvod koristi.
U praksi to znači da dossier sadrži dvije vrste informacija: čvrste komade koji se mijenjaju kada se sam proizvod promijeni i neprekidni dnevnik koji raste sa svakim ažuriranjem ili prijavom. Poduzeća koja tu razliku ne prave riskira da je dossier na papiru potpun ali u praksi ne pokazuje kako je sigurnost održavana nakon isporuke. Trebate li to i kako se to za vaš proizvod primjenjuje, najbolje ćete procijeniti zajedno sa pravnikom ili tijelom koje o tome odlučuje.
Jedan dossier, ali ne i vaša jedina obveza
Proizvod s digitalnim elementima koji prodajete potrošačima često u praksi ne dotiče samo Zakon o kibernetskoj otpornosti. Isti podaci o proizvodu — specifikacije, zemlja odredišta, osoba odgovorna u vašoj tvrtki — pojavljuju se i kod sigurnosti proizvoda, kod ambalaže i ponekad kod obrade osobnih podataka. Reglia ne popunjava samu regulativu, već osigurava da popunite poslovni i proizvodnjski dossier samo jednom, a da ga platforme koje se time sadržajno bave čitaju umjesto da ga vi četiri puta ponovno kucate. Kako to točno funkcionira i što reglia sa tim podacima čini i ne čini, čitajte na pojašnjenje o radu reglia.
Tko želi znati kako se podaci pri tome štite i tko ima pristup njima, pronašao bi to na stranici o sigurnosti i privatnosti. Otvaranje računa je besplatno i vas ne obvezuje na ništa; što kasnije koristite kod platforme, plaćate tamo, po tarifi koju ta platforma primjenjuje.
Zanimalo vas koje su platforme spojene na reglia i koju dijelom vaše tvrtke svaka od njih dotiče? Pogledajte najčešće postavljanih pitanja o reglia ili bacite pogled na popis dostupnih rješenja.