Ja jūsu uzņēmums piegādā produktus ar digitāliem elementiem — piemēram, viedais termostats, programmatūra, kas pieder iekārtai, vai lietotne, kas komunicē ar ierīci — Kibernoturības likums prasa dosiju, kas parāda, kā šī produkta kiberdrošība ir nodrošināta. Lielākā mērā tas nozīmē produkta riska novērtējumu, tehnisko dokumentāciju par tā darbību un drošību, izmantoto programmatūras komponentu pārskatu, procesu ievainojamības apstrādei un atbilstības deklarāciju. Precīza struktūra un nosaukumi ir norādīti regulā oficiālajā tekstā; konsultējieties ar to vai jūsu kontroles iestādi, lai noskaidrotu precīzu aizpildīšanu jūsu produktam.
Tas, kas šo dosiju atšķir no, piemēram, produkta drošības dosejas vai iepakojuma dosejas, ir tas, ka tā nav pabeigta piegādes brīdī. Produkta drošības doseja apraksta produktu, kāds tas atstāj ražošanu. Kiberdrošības doseja arī jāparāda, kas notiek pēc šīs piegādes: kā jūs atrodat ievainojamības, cik ātri jūs izlaižat atjauninājumu un kā to dokumentējat. Tas ir detaļas, kas šajā tēmā visvairāk skaņas, un kur uzņēmumi, kas pieraduši viengadīgiem dosejām, viegli paklīp.
Kas parasti atrodas dosejā
Pie lielākā skaita produktu ar digitāliem elementiem kiberdrošības doseja nozīmē šādu komponentu kombināciju. Riska analīze, kas apraksta, kāds cyber risiki ir saistīti ar produktu un kā tie ir segtā. Tehnisks arhitektūras pārskats, ieskaitant, kāda programmatūra un kādi trešo pušu komponenti tajā atrodas — bieži apzīmēti kā programmatūras materiālu saraksts, pilnīgs produkta programmatūras komponentu katalogs. Procesa apraksts, kā jūs atklājat, novērtējat un novēršat ievainojamības. Un deklarācija, kurā norādāt, ka produkts atbilst spēkā esošajām prasībām.
Vai jūsu produktam precīzi nepieciešami šie pielikumi un kādā formā, ir atkarīgs no produkta tipa un kategorijas, kurā tas ietilpst. Tas ir satura jautājums, kas atrodas ārpus tā, ko reglia dara; tam tekstā normatīvajā aktā vai jurista vadītnē ir pareizais kontaktpunkts. Pirmo orientāciju par iespējamajiem pienākumiem, kas var būt saistīti ar jūsu uzņēmuma veidu, atradīsiet pie pievienoto platformu pārskatu.
Iemesls, kāpēc atjauninājumu procesam nepieciešama atsevišķa uzmanība
Daudzi no pārējiem dosejām, kas pieder uzņēmumam, būtībā ir momentuzņēmums: jūs tos aizpildāt, jūs tos glabājat, un jūs tos atjauninājat, ja kaut kas būtisks mainās. Kiberdrošības doseja prasa ko citu: notiekošu procesu, ko jūs varat arī pierādīt. Kurš paziņo par ievainojamību, kā ilgā termiņā tā tiek novērtēta, un kā atjauninājums nonāk pie lietotāja? Tas nav kaut kas, ko jūs rakstāt vienu reizi un tad atstājat — tas ir dosejas komponents, kas turpina attīstīties tik ilgi, kamēr produkts tiek izmantots.
Praksē tas nozīmē, ka doseja satur divu veidu informāciju: fiksētus pielikumus, kas mainās, ja mainās pats produkts, un turpinātu žurnālu, kas pieaug ar katru atjauninājumu vai paziņojumu. Uzņēmumi, kas nerod šo atšķirību, riskē, ka doseja ir pabeigta uz papīra, bet praksē nerāda, kā drošība pēc piegādes tika uzturēta. Vai un kā tas jūsu produktam ir piemērojams, vislabāk novērtējat kopā ar jurista vai iestādes, kas par to atbild.
Viena doseja, bet ne vienīgais jūsu pienākums
Produkts ar digitālajiem elementiem, ko jūs pārdodat patērētājiem, praksē bieži skar ne tikai tikai Cyber Resilience Act. Tie paši produkta dati — specifikācijas, paredzētā valsts, atbildīgā persona jūsu uzņēmumā — parādās arī produktu drošības, iepakojuma un dažkārt personas datu regulējumā. Reglia pati nenomāc to regulējumu, bet nodrošina, ka jūs vienreiz aizpildāt uzņēmuma un produkta dosejnu un ka platforamas, kas par to patiešām atbildīgas, nolasa šo dosejnu, tā vietā, lai jūs to četras reizes atkārtoti ierakstītu. Kā tas precīzi darbojas un ko reglia ar šiem datiem dara un nedara, lasiet sadaļā reglia darbības skaidrojums.
Kurš vēlas uzzināt, kā dati tiek aizsargāti un kam ir piekļuve, tas atradīs drošības un privātuma lapā. Konta izveidošana ir bezmaksas un jūs par neko nesaistīs; ko jūs pēc tam izmantojat platformā, jūs tur maksājat, pēc tajā pieņemtā tarifa.
Vai jums interesē, kuras platforamas ir pievienotas reglia un kuru jūsu uzņēmuma daļu skar katra no tām? Skatiet biežāk uzdotajiem jautājumiem par reglia vai izpētiet pieejamo risinājumu apskatu.