Jei jūsų įmonė tiekia produktus su skaitmeniniais elementais — pavyzdžiui, išmanią termostatą, programinę įrangą, skirtą mašinai, arba programą, bendraujančią su prietaisu, — kibernetinio atsparumo aktas reikalauja dossiero, kuriame parodytumėte, kaip produkto kibernetinis saugumas yra užtikrintas. Iš esmės tai reiškia produkto rizikos vertinimą, techninę dokumentaciją apie jo veikimą ir saugumą, naudojamų programinės įrangos komponentų apžvalgą, klaidų šalinimo procesą ir atitikties deklaraciją. Tikslus išdėstymas ir pavadinimai yra oficialiosiose reglamento tekste; jiems gauti arba dėl tikslaus jūsų produkto taikymo konsultuokitės su šiuo reglamentu arba su jūsų priežiūros įstaiga.
Tai, kas šį dossierį skiria nuo, pavyzdžiui, produkto saugumo dossiero arba pakavimo dossiero, yra tas, kad jis nėra paruoštas pristatymo metu. Produkto saugumo dossieris aprašo produktą taip, kaip jis išeina iš durų. Kibernetinio atsparumo dossieris taip pat turi parodyti, kas vyksta po to pristatymo: kaip jūs aptinkate žalumynus, kaip greitai išleidžiate atnaujinimą ir kaip tai dokumentuojate. Tai yra detalė, kuri šioje temoje yra svarbiausia, ir čia lengviausia suklupti bendrovėms, kurios yra pripratusios prie vienkartinių dossierių.
Kas paprastai yra dossierijje
Daugeliu atveju produktai su skaitmeniniais elementais kibernetinio atsparumo dossierį sudaro šių komponentų derinys. Rizikos analizė, kurioje aprašyti galimi produkto kibernetiniai rizikai ir kaip jie yra padengti. Techninis architektūros apžvalga, įskaitant programinę įrangą ir trečiųjų šalių komponentus — dažnai vadinamą programinės įrangos komponentų sąrašu arba visų produkto programinės įrangos komponentų sąrašu. Proceso, kuriuo jūs aptinkate, vertinate ir sprendžiate žalumynus, aprašymas. Ir deklaracija, kurioje nurodote, kad produktas atitinka galiojančius reikalavimus.
Tai, ar jūsų produktui tiksliai reikalingi šie dokumentai ir kokia forma, priklauso nuo produkto tipo ir kategorijos, kurioje jis patenka. Tai yra turinio klausimas, kuris yra už to, ką reglia daro, ribų; tam reglamento tekstas arba teisininkas yra tinkamas pradžios taškas. Pirmą orientacijos informaciją apie tai, kokie įpareigojimai gali būti susiję su jūsų verslo tipu, rasite adresu prijungtų platformų apžvalgą.
Kodėl atnaujinimo procesas nusipelno ypatingai dėmesio
Daugelis kitų dossierių, kurie priklauso įmonei, iš esmės yra momentinis vaizdas: juos užpildote, saugote ir atnaujinate, jei pasikeičia kas nors esminio. Kibernetinio atsparumo dossieris reikalauja ko nors kito: nuolat vykstančio proceso, kurį taip pat galite įrodyti. Kas praneša apie žalumyną, per kiek laiko jis vertinamas ir kaip atnaujinimas pasiekia naudotoją? Tai nėra kažkas, ką jūs parašytumėte vieną kartą ir paliksite — tai dossiero dalis, kuri judėja tol, kol produktas naudojamas.
Praktikoje tai reiškia, kad dossieris yra dvejų rūšių informacija: fiksuoti dokumentai, kurie keičiasi, pasikeitus pačiam produktui, ir nuolatinis žurnalas, kuris auga su kiekvienu atnaujinimu ar pranešimu. Bendrovės, kurios nesidalina šiuo skirtumu, rizikuoja, kad dossieris yra pilnas popieriuje, bet praktikoje neparodytų, kaip saugumas buvo priežiūrėtas po pristatymo. Tai, ar ir kaip tai yra taikytina jūsų produktui, geriausia nusprendžiate kartu su teisininku arba institucija, kuri yra atsakinga.
Vienas dossieris, bet ne vienintelis jūsų įpareigojimas
Produktas su skaitmeniniais elementais, kurį parduodate vartotojams, praktikoje dažnai siekia ne tik Kibernetinio atsparumo akto. Tos pačios produkto informacijos — specifikacijos, paskirties šalis, atsakingas asmuo jūsų bendrovėje — taip pat grįžta į produkto saugą, pakuotes ir kartais į asmeninių duomenų apsaugą. Reglia pati neiš jokios taisyklės šios informacijos neužpildo, tačiau užtikrina, kad jūs kartą užpildytumėte verslo ir produkto dokumentaciją, o platformos, kurios iš tikrųjų tos dokumentacijos turinį tvarko, ją nuskaitytų, o jūs jos neperrašytumėte keturis kartus. Kaip tai tiksliai veikia ir ką reglia su tais duomenimis daro ir nedaro, skaitykite adresu paaiškinimas apie reglia veikimą.
Norėdami sužinoti, kaip tokie duomenys yra apsaugoti ir kas jais gali naudotis, tai rasite saugumo ir privatumo puslapyjeadresu. Paskyros sukūrimas yra nemokamas ir jus ničuo nenusipareigoja; ką vėliau naudojate platformoje, jūs ten ir mokate tuo tarifu, kurį naudoja ta platforma.
Suinteresuoti, kurie yra susieti su reglia ir kurią jūsų verslo dalį veikia kiekviena iš jų? Žiūrėkite dažniausiai užduodamų klausimų apie reglia arba peržvelkite galimų sprendimų apžvalgą.