Vonatkozik-e a Cyberresilience Act az Ön vállalkozására?
A Cyberresilience Act egy európai rendelet, amely kiberbiztonsági követelményeket támasztott a digitális elemeket tartalmazó termékekkel szemben: olyan eszközökkel és szoftverekkel, amelyek képesek csatlakozni egy hálózathoz vagy más eszközhöz. Hogy a rendelet érinti-e a vállalkozását, főként két kérdéstől függ: olyan terméket árul-e, és milyen szerepben teszi ezt — gyártóként, importőrként, forgalmazóként vagy olyan félként, amely saját márkájú terméket hoz a piacra.
A webáruház, amely kész termékeket értékesít továbbítva saját márka nélkül, általában a forgalmazó szerepét tölti be, más kötelezettségekkel, mint egy gyártó. Amint egy terméket saját márkájú vagy saját márkájú címkével készíttet, jogi értelemben gyártóként lehet besorolni, még akkor is, ha Ön nem gyárt semmit. Ez a szöveg nem ad véglegesen választ az Ön konkrét helyzetére — ezt egy jogász vagy az erre a rendelet alkalmazásában kijelölt felügyeleti szerv adhat meg.
Mit pontosan a rendelet szabályozni szándékozik
A Cyberresilience Act egy termék életciklusára irányul: a tervezéstől és fejlesztéstől az értékesítés utáni frissítésekig. A mögöttes gondolat az, hogy a digitális elemeket tartalmazó termékek gyakran olyan sebezhetőségeket tartalmaznak, amelyek csak az értékesítés után derülnek ki, és ezzel szemben valami oda kell, hogy kerüljön: az előzetes biztonsági intézkedések és egy módszer a sebezhetőségek későbbi orvoslására. Ez nem csak egy termék technológiáját érinti, hanem azt is, hogy meddig és hogyan marad elérhetőnek Ön az értékesítés után a bejelentésekhez és frissítésekhez.
Mikor lehet ez releváns a vállalkozása számára
A rendelet magja a szoftvert tartalmazó vagy az internetre, egy hálózatra vagy más eszközre csatlakozni képes termékekben rejlik. Gondoljon az okos megvilágításra, biztonsági kamerákra, routerekre, épületirányítási szenzorokra vagy olyan berendezésekre, amelyeket egy alkalmazás vezérel. Egy olyan telepítőcég, amely ilyen eszközöket értékesít és telepít, egy webáruház, amely intelligens otthon termékeket saját márkájú formában szállít, vagy egy iroda, amely IoT-eszközöket továbbít az ügyfeleinek, a hatály alá eshet. Egy vállalkozás, amely kizárólag olyan szolgáltatásokat nyújt anélkül, hogy maga olyan terméket hozna a piacra, általában nem szükséges feltenniük maguknak kérdéseket ezzel a rendelettel kapcsolatban — bár továbbra is igaz, hogy ez helyzettől függően eltérő lehet.
Ha saját márkás termékeket értékesít
Ez pontosan az a pont, ahol sok kkv-vállalkozás az própria várakozásainak ellenére mégis érintett lesz. Egy webáruház, amely egy ázsiai gyártótól gyárttat egy terméket és azt saját márkanév alatt értékesíti, az alkalmazandó szabályozás tekintetében gyakran gyártóként, nem pedig továbbértékesítőként kezelik. Ez ugyanaz az eltolódás, amely a termékvédelmi és csomagolási szabályozásnál fordul elő: az Ön által betöltött szerep határozza meg, hogy mely kötelezettségek tartoznak Önhöz, és ez a szerep nem mindig az, amelyet Ön választana. Hogy ez a Cyberresilience Act esetében az Ön specifikus termékénél így alakul-e ki, az a hivatalos szövegben és a kijelölt felügyeleti szervezetnél szerepel.
Miért nem állhat ez magában
Egy olyan vállalkozás, amely e rendelet hatálya alá esik, gyakran más szabályozások alá is esik: termékvédelem általános értelemben, lehetséges hozzáférhetőségi követelmények, ha a terméknek felhasználói felülete van, és személyes adatok abban az esetben, ha az eszköz adatokat gyűjt vagy továbbít. Ez pontosan az az ok, amiért hasznos egy alkalommal feltérképezni, hogy mely szabályozások vonatkoznak a vállalkozására, ahelyett, hogy kérdésenként újra kezdenénk. A reglia az az interfész a platformen felül, amely minden szakterületet tartalmilag kezeli; Ön a csatlakoztatott platformok áttekintésén keresztül ellenőrizheti hogy mely platform mely témakörrel foglalkozik.
Mit csinál a reglia saját magában az adatokkal, amelyeket Ön ehhez beír, a a reglia működésének módja. Miután egyszer kitöltött egy céges dossziét, nem kell azt az egyes platformokon újra megtennie, és Ön maga áttekintheti, hogy az egyes platformok mely adatokat használják.
Ha kétségei vannak azzal kapcsolatban, hogy egy az Ön által értékesített termék a Cyberresilience Act hatálya alá tartozik-e, akkor ez olyan kérdés, amely egy jogászhoz vagy a kijelölt felügyeleti hatósághoz tartozik. A weboldalon gyakran ismételt kérdésekre további magyarázatot találhat arról, hogy a reglia mit és mit nem válaszol meg Önnek.
Ha szeretné tudni, hogy mely platformok vannak és mely témakört fednek le, akkor nyugodtan nézzen tovább a egy ingyenes fiók létrehozásával oldalon, hogy lássa, mi érhető el az Ön cége számára.