La Cyberresilience Act si applica anche alla vostra azienda?
La Cyberresilience Act è un regolamento europeo che pone requisiti di cybersecurity ai prodotti con elementi digitali: dispositivi e software che possono connettersi a una rete o a un altro dispositivo. Se tale regolamento riguarda la vostra azienda dipende principalmente da due domande: vendete un prodotto di questo tipo e in quale ruolo lo fate — come fabbricante, importatore, distributore o come parte che immette un prodotto sul mercato con il proprio marchio.
Un negozio online che rivende prodotti già pronti senza marchio proprio ricopre solitamente il ruolo di distributore, con obblighi diversi da quelli di un fabbricante. Nel momento in cui fate produrre un prodotto con il vostro marchio o la vostra etichetta, potreste essere legalmente considerati fabbricante, anche se non producete nulla direttamente. Questo testo non fornisce una risposta definitiva per la vostra situazione specifica — ciò spetta a un legale o all'autorità di controllo designata per questo regolamento.
Cosa intende regolamentare esattamente il regolamento
La Cyberresilience Act si concentra sul ciclo di vita di un prodotto: dalla progettazione e sviluppo agli aggiornamenti dopo la vendita. L'idea alla base è che i prodotti con elementi digitali spesso contengono vulnerabilità che emergono solo dopo la vendita, e a ciò deve corrispondere qualcosa: la sicurezza incorporata sin dall'inizio e un modo per affrontare le vulnerabilità anche successivamente. Questo non riguarda quindi solo l'aspetto tecnico di un prodotto, ma anche per quanto tempo e come rimangono disponibili dopo la vendita per ricevere segnalazioni e aggiornamenti.
Quando questo può essere rilevante per la vostra azienda
Il nucleo del regolamento riguarda i prodotti che contengono software o che possono connettersi a internet, a una rete o a un altro dispositivo. Pensate all'illuminazione intelligente, alle telecamere di sicurezza, ai router, ai sensori per la gestione degli edifici o alle apparecchiature controllate tramite app. Un'azienda di installazione che vende e installa tali apparecchiature, un negozio online che offre prodotti smart home con proprio marchio, o un ufficio che fornisce apparecchiature IoT ai clienti può rientrare nell'ambito di applicazione. Un'azienda che fornisce esclusivamente servizi senza immettere sul mercato un prodotto di questo tipo, generalmente non ha bisogno di preoccuparsi di questo regolamento — anche se rimane vero che questo dipende dalla situazione specifica.
Se vendete prodotti con il vostro marchio
Questo è proprio il punto in cui molte aziende PMI si trovano coinvolte al di là delle loro aspettative. Un negozio online che fa produrre un prodotto da un fabbricante in Asia e lo vende con un proprio marchio è spesso considerato dalla normativa applicabile come fabbricante, non come rivenditore. È lo stesso cambio di ruolo che si verifica nella sicurezza dei prodotti e negli imballaggi: il ruolo che ricoprite determina quali obblighi vi spettano, e quel ruolo non è sempre quello che scegliereste voi. Se questo si applica anche alla Cyberresilience Act per il vostro prodotto specifico, è indicato nel testo ufficiale e presso l'autorità di controllo designata.
Perché raramente esiste in isolamento
Un'azienda che rientra in questo regolamento spesso rientra anche in altre normative: la sicurezza dei prodotti in senso generale, possibilmente requisiti di accessibilità se il prodotto ha un'interfaccia utente, e protezione dei dati personali non appena il dispositivo raccoglie o trasmette dati. Questo è esattamente il motivo per cui è utile mappare una volta quali normative si applicano alla vostra azienda, invece di ricominciare da capo per ogni domanda. reglia è lo strato sopra le piattaforme che affrontano ciascun ambito dal punto di vista sostanziale; potete tramite una panoramica delle piattaforme collegate visualizzare quale piattaforma si occupa di quale argomento.
Ciò che reglia fa e non fa con i dati che inserite per questo lo leggete sulla pagina su come funziona reglia. Una volta compilato un dossier aziendale, non è necessario ripeterlo per ogni piattaforma e resta sotto vostro controllo quale piattaforma utilizza quali dati.
Dubbiate che un prodotto che vendete rientri nel Cyberresilience Act, allora è una domanda che spetta a un avvocato o all'autorità di vigilanza designata per questo. Sulla pagina con domande frequenti troverete maggiori dettagli su ciò che reglia fa e non fa per voi.
Se volete sapere quali piattaforme esistono e quale argomento viene affrontato da ognuna, continuate pure a leggere su la creazione di un account gratuito per vedere cosa è disponibile per la vostra azienda.