Vai Kibernoturības akts attiecas arī uz jūsu uzņēmumu?
Cyberresilience Act ir Eiropas regulējums, kas nosaka kiberdrošības prasības produktiem ar digitāliem elementiem: ierīcēm un programmatūrai, kas var savienoties ar tīklu vai citu ierīci. Tas, vai šis regulējums skar jūsu uzņēmumu, lielā mērā ir atkarīgs no diviem jautājumiem: vai jūs pārdodat šādu produktu un kāda ir jūsu loma — ražotājs, importētājs, izplatītājs vai puse, kas produktu laida tirgū ar savu marka nosaukumu.
Tiešsaistes veikals, kas pārdod pabeigtos produktus bez sava marka, parasti ieņem izplatītāja lomu ar citām pienākumiem nekā ražotājs. Tiklīdz jūs ražojat produktu ar savu marku vai savu etiķeti, jūs juridiskā ziņā varat tikt uzskatīts par ražotāju, pat ja jūs pats neko neražojat. Šis teksts nedod gala atbildi uz jūsu konkrēto situāciju — to sniedz jurists vai pārraugs, kurš ir atbildīgs par šo regulējumu.
Ko regulējums paredzēja regulēt
Cyberresilience Act ir vērsts uz produkta dzīves ciklu: no projektēšanas un attīstības līdz atjauninājumiem pēc pārdošanas. Doma ir tāda, ka produkti ar digitāliem elementiem bieži vien satur ievainojamības vietas, kas atklājas tikai pēc pārdošanas, un tam ir jābūt kaut kam pretī: drošībai, kas iepriekš ir ņemta vērā, un veidam, kā vēlāk novērst ievainojamības. Tas skar ne tikai produkta tehniku, bet arī to, cik ilgi un kā jūs pēc pārdošanas palikstat pieejams paziņojumiem un atjauninājumiem.
Kad tas var būt aktuāls jūsu uzņēmumam
Regulējuma kodols ir produkti, kas satur programmatūru vai var savienoties ar internetu, tīklu vai citu ierīci. Piemēram, intelektuāla apgaismojuma sistēmas, drošības kameras, maršrutētāji, sensori ēku pārvaldībai vai ierīces, ko kontrolē ar aplikāciju. Uzstādīšanas uzņēmums, kas pārdod un uzstāda šādu iekārtu, tiešsaistes veikals, kas piedāvā viedo mājas produktus ar savu marku, vai birojs, kas IoT iekārtas nodod klientiem, var ietilpt piemērošanas jomā. Uzņēmums, kas nodrošina tikai pakalpojumus, pats nelaiždams tirgū šādu produktu, parasti nevar uzdot sev jautājumus par šo regulējumu — lai gan joprojām ir spēkā, ka tas katrā situācijā atšķiras.
Ja jūs pārdodat produktus ar savu marku
Šis ir tieši tas punkts, kur daudzi mazā un vidējā uzņēmuma vadītāji, pretēji savām gaidām, nonāk saskarsmē. Tiešsaistes veikals, kas dod Āzijas ražotājam ražot un pārdod produktu ar savu markas nosaukumu, regulējuma nolūkos bieži tiek uzskatīts par ražotāju, nevis pārdošanas starpnieku. Tas ir vienāds pieaugums, kas notiek produktu drošības un iepakojuma jomā: loma, ko jūs ieņemat, nosaka, kādi pienākumi uz jums gulstas, un šī loma ne vienmēr ir tāda, kuru jūs paši izvēlētos. To, kā tas Cyberresilience Act gadījumā izskatās jūsu specifiskajam produktam, atrod oficiālajā tekstā un pie atbildīgā pārraudzības iestādes.
Kāpēc tas reti stāv atsevišķi
Uzņēmums, uz kuru attiecas šis regulējums, bieži vien attiecas arī uz citi regulējumiem: produktu drošības ziņā kopumā, iespējams, arī pieejamības prasības, ja produktam ir lietotāja saskarne, un personīgie dati, tiklīdz ierīce apkopo datus vai tos pārsūta. Tas ir tieši tā iemesls, kāpēc ir lietderīgi vienā reizē noskaidrot, kuri regulējumi attiecas uz jūsu uzņēmumu, nevis katru reizi sākt no jauna. Reglia ir apvalks ap platformām, kas katra nozare satur; jūs varat pēc pieejamas platformu saraksta apskatīšanas noskaidrot, kura platforma nodarbojas ar kādu tēmu.
Kas reglia pats dara vai nedara ar datiem, ko jūs tam ievadāt, var lasīt lapā par kā darbojas reglia. Tiklīdz esat aizpildījis uzņēmuma dossier, jums to nav jāpieprasa katrai platformai atkārtoti, un jūs paši pārraudzāt, kuras datus kura platforma izmanto.
Ja šaubāties, vai produkts, ko jūs pārdodat, ietilpst Kibernoturības aktā, tā ir jautājuma, kas jāaddresē juridiskajam konsultantam vai noteiktajam uzraugošajam iestādei. Lapā ar bieži uzdotie jautājumi atradīsiet plašāku skaidrojumu par to, ko reglia jums der un ko ne.
Ja vēlaties uzzināt, kuras platformas ir pieejamas un kāds temats tiek risināts, tad droši turpiniet skatīties bezmaksas konta izveidošanu lai redzētu, kas ir pieejams jūsu uzņēmumam.