Ar Cyberresilience Act galioja ir jūsų įmonei?
Cyberresilience Act yra Europos reglamentas, nustatantis kibernetinio saugumo reikalavimus produktams su skaitmeniniais elementais: įrenginiams ir programinei įrangai, kurie gali prisijungti prie tinklo arba kito įrenginio. Tai, ar šis reglamentas jums yra aktualus, pirmiausia priklauso nuo dviejų klausimų: ar parduodate tokį produktą ir kokioje vaidmens vaidmenoje tai darote — kaip gamintoja, importuotoja, platintoja ar kaip šalis, kuri produktą deda į rinką po savo ženklu.
Interneto parduotuvė, kuri perparduoda paruoštus produktus be savo ženklo, dažniausiai turi platintojo vaidmenį su kitais įpareigojimais nei gamintoja. Kai tik lesite pagaminti produktą po savo ženklu ar savo etikete, galite būti teisiškai laikomi gamintoju, net jei patys nieko negaminote. Konkretų atsakymą jūsų situacijai šis tekstas nepateikia — tai priklauso nuo juristo ar priežiūrą atliekančios institucijos, paskirtos šiam reglamentui.
Ką reglamentas iš tikrųjų siekia reguliuoti
Cyberresilience Act dėmesį sutelkia į produkto gyvavimo ciklą: nuo projektavimo ir kūrimo iki atnaujinimų po pardavimo. Idėja yra ta, kad produktai su skaitmeniniais elementais dažnai turi pažeidžiamumų, kurie pasirodo tik po pardavimo, ir tui turi kas nors atsistoti prieš tai: saugumas, numatytas iš anksto, ir būdas, kaip vėliau ištaisyti pažeidžiamumą. Tai veikia ne tik produkto techniką, bet ir tai, kiek laiko bei kaip jūs likat pasiekiami po pardavimo pranešimams ir atnaujinimams.
Kada tai gali būti aktualu jūsų įmonei
Regulamento branduolys yra produktai, kuriuose yra programinė įranga arba kurie gali prisijungti prie interneto, tinklo arba kito įrenginio. Pagalvokite apie išmanias šviesas, saugumo kameras, maršrutizatorius, jutiklius pastatų vadybai ar įrangą, valdomą per programėlę. Montavimo įmonė, parduodanti ir montuojanti tokią įrangą, interneto parduotuvė, kurioje parduodami išmani namo produktai po savo ženklu, arba biuras, pristatytas IoT įrangą klientams, gali patekti į taikymo sritį. Įmonė, teikianti tik paslaugas neiš jų pačių tokio produkto dėdama į rinką, paprastai neturi keistis dėl šio regulamento — nors vis tiek galioja, kad tai skiriasi priklausomai nuo situacijos.
Jei parduodate produktus po savo ženklu
Tai yra kaip tik tas taškas, kuriame daug MKB įmonių susiduria su priešingais nei tikėjosi rezultatais. Interneto parduotuvė, kurioje užsakote produktą iš gamintojo Azijoje ir parduodate jį po savo ženklu, reguliacinei aplinkai dažnai laikoma gamintoja, o ne perparduotoja. Tai yra tas pats posūkis, kuris vyksta produkto saugumo ir pakavimo atžvilgiu: vaidmuo, kurį atliekate, lemia, kokie įpareigojimai jums tenka, ir tas vaidmuo ne visada yra tas, kurį patys rinktumėtės. Ar tai taip išsivystys Cyberresilience Act atžvilgiu jūsų konkrečiam produktui, aiškinama oficialiame tekste ir pas paskirta priežiūros instituciją.
Kodėl tai retai stovi atskirai
Įmonė, kurioms taikytinas šis reglamentas, dažnai patenka ir į kitus reglamentus: bendras produktų saugumas, galbūt prieinamumo reikalavimai, jei produktas turi naudotojo sąsają, ir asmeniniai duomenys, kai tik įrenginys renka ar persiuntė duomenis. Tai yra būtent priežastis, kodėl naudinga kartą išsiaiškinti, kokie reglamentai taikomi jūsų įmonei, užuot kiekvieną kartą iš naujo pradėjus nuo konkrečios klausimo. Reglia yra tos schil virš platformų, kurios kiekviena iš jų nagrinėja savo sritį; galite naudoti sąrašą su prijungtomis platformomis peržiūrėti norint pamatyti, kuri platforma kuria tema užsiima.
Ką reglia iš tikrųjų daro su duomenimis, kuriuos jūs joje įvedate, rasite puslapyje apie kaip veikia reglia. Kai kartą užpildžius įmonės dossier, nereikia jo užpildyti iš naujo kiekvienai platformai, ir jūs patys išlikat pranešti, kurią duomenų naudoja kiekviena platforma.
Jei abejojate, ar produktas, kurį parduodate, patenka į Kibernetinio atsparumo aktą, tai klausimas, kuris turėtų būti skiriamas juristui arba tam tikram priežiūros subjektui. Puslapyje, kuriame dažniausiai užduodamuose klausimuose rasite daugiau informacijos apie tai, ką reglia daro ir ko nedaro jūsų atžvilgiu.
Jei norite sužinoti, kokie yra platformos ir kokia tema jų siekiama, tiesiog žiūrėkite toliau ties nemokamo paskyros sukūrimą norėdami pamatyti, kas prieinama jūsų įmonei.