Jekk il-kumpanija tiegħek tipprovdi prodotti b'elementi diġitali — bħal termostatu intelliġenti, software li taħdem mal-magna, jew app li tkommunika mal-apparat — il-Cyberresilience Act titlob dossier li juri kif il-cybersecurity tal-prodott ġiet garantita. B'mod ġenerali, ikun dwar valutazzjoni tar-riskju tal-prodott, dokumentazzjoni teknika dwar il-funzjonament u l-protezzjoni tiegħu, ristorazzjoni tal-komponenti software użati, proċess għall-ġestjoni tal-vulnerabilitajiet, u dikjarazzjoni ta' konformità. L-arranjament eżatt u l-ismijiet jinsabu fit-test uffiċjali tar-regolament; kunsulta dak, jew l-awtorità ta' sorveglianza tiegħek, għall-interpretazzjoni eżatta għall-prodott tiegħek.
X'jiddistingwi dan id-dossier minn, pereżempju, dossier ta' sigurtà tal-prodott jew dossier ta' ppakkjar, huwa li mhuwiex lest meta jitħallaq. Dossier ta' sigurtà tal-prodott jiddeskrivi prodott kif jiġi ppresentat. Id-dossier ta' cybersecurity irid ukoll juri x'jiġri wara l-konċenja: kif tiskopri vulnerabilitajiet, kemm malajr tipproduċi aġġornament, u kif tidokumenta dak. Hija d-dettall li fil-fatt jilagħ l-aktar f'dan is-suġġett, u fejn il-kumpaniji li huma xoħxa mal-dossiers ta' darba jiktu l-aktar faċilment.
X'jeħel normalment id-dossier
Għal-ħafna prodotti b'elementi diġitali, dossier ta' cybersecurity jinħadem f'kombinazzjoni tal-partijiet li ġejjin. Analiżi tar-riskju li tiddeskrivi liema cyberriskji joriġinaw mill-prodott u kif dawn ġew indirizzati. Ristorazzjoni teknika ta' l-arkitettura, inklużi liema software u liema komponenti ta' parta terza jinsabu fih — ħafna drabi msejjaħ software bill of materials, lista tal-komponenti software kollha fil-prodott. Deskrizzjoni tal-proċess li biha tiskopri, tivvaluta u tiffissa vulnerabilitajiet. U dikjarazzjoni fejn tindika li l-prodott jikkonforma mal-ħtiġijat attwali.
Jekk il-prodott tiegħek jeħtieġ preċiżament dawn il-biċċiet, u f'liema forma, jiddipendi mill-tip tal-prodott u l-kategorija fejn jinsab. Hija mistoqsija substantiva li tkun barra minn dak li reglia tagħmel; għal dak, it-test tar-regolament jew avukat huwa l-punt ta' qofol tajjeb. Orientament inizjali dwar liema obbligazzjonijiet jista' jkollhom mal-tip ta' negozju tiegħek, issib fi il-lista tal-platafowmi maqbula.
Għaliex il-proċess tal-aġġornament justifika attenzjoni seprata
Ħafna mid-dossiers l-oħra li joriġinaw ħadd, huma essenzjalment snapshot ta' mument: timmlahem, thaffnihom, u taġġornnahom meta jibdel xi ħaġa sostanzjali. Id-dossier ta' cybersecurity itlob xi ħaġa differenti: proċess sħiħ li tista' wkoll turu. Min jirrapporta vulnerabilità, f'liema termini ġie evaluata, u kif tasal aġġornament ma' l-utent? Mhu xi ħaġa li tiktibha darba waħda u mbagħad tħallisha — hija parti mid-dossier li tibqa' timxi filwaqt li l-prodott jibqa' jintużaw.
Fil-prattika, dan ifisser li d-dossier jgħodd żewġ tipi ta' informazzjoni: biċċiet fissi li jinbidlu meta l-prodott innifsu jinbidel, u log sħiħ li jikber ma' kull aġġornament jew rapporti. Il-kumpaniji li ma jagħrfu dan id-distinzjoni, jaqumu r-riskju li d-dossier fuq il-karti jkun kompletu imma fil-prattika mhuwiex juriha kif il-protezzjoni wara l-konċenja ġiet mirqubija. Jekk u kif dan japplikax għall-prodott tiegħek, l-aħjar tivvalutaha flimkien ma' avukat jew l-awtorità li tħoss dwar dan.
Dossier wieħed, iżda mhux l-unika obbligazzjoni tiegħek
Prodott b'elementi diġitali li tuża lil-konsumers ħafna drabi jaffetwa aktar minn Cyberresilience Act biss. L-istess data dwar il-prodott — speċifikazzjonijiet, pajjiż ta' destinazzjoni, responsabbli fil-kumpanija tiegħek — jidhru wkoll fil-velainess tal-prodott, fil-ippakkjar u xi drabi fil-protezzjoni tad-data personali. Reglia ma timplimenta r-regolamenti nfisha, imma tiżgura li timla dossier kumpanija u prodott darba u li l-platformen li effettivament jaħdmu fuqhom jaqra dil-dossier minflok li tittajpjaha erba' drabi. Kif eżattament jaħdem dan u x'reglia tagħmel u ma tagħmelx mad-data, aqraha fl- l-ispjegazzjoniment tal-ħidma ta' reglia.
Min irid jafu kif il-data tinqiegħed fis-sigurta u min għandu l-aċċess, jsib dan il-paġna dwar is-sigurtà u l-privatezzaInħoloq account bejn xejn u m'ħoqx jilzimek għal xejn; dak li sussegwentement tuża sa platform, ttallem hemm, bil-prezzjonota li dak il-platform juża.
Kuraż tafu liema platformen huma konnessi reglia u liema parti tal-kumpanija tiegħek kull waħda taffetwa? Agħtu il-mistoqsiet l-aktar ċatti dwar reglia jew ħu dehra fl-ippanorami tas-soluzzjonijiet disponibbli.