A Lei de Resiliência Cibernética também se aplica à sua empresa?
A Lei de Resiliência Cibernética é uma regulação europeia que estabelece requisitos de cibersegurança para produtos com elementos digitais: dispositivos e software que podem se conectar a uma rede ou outro dispositivo. Se essa regulação afeta sua empresa depende principalmente de duas questões: você vende tal produto e em qual papel o faz — como fabricante, importador, distribuidor ou como uma parte que coloca um produto sob sua própria marca no mercado.
Uma loja online que revende produtos prontos sem marca própria geralmente atua no papel de distribuidor, com obrigações diferentes das de um fabricante. Assim que você manda fabricar um produto sob sua própria marca ou seu próprio rótulo, você pode ser juridicamente considerado um fabricante, mesmo se você não produzir nada. Este texto não fornece uma resposta definitiva para sua situação específica — isso compete a um jurista ou à autoridade de supervisão designada para essa regulação.
O que a regulação pretende regular exatamente
A Lei de Resiliência Cibernética se concentra no ciclo de vida de um produto: desde o design e desenvolvimento até as atualizações após a venda. A ideia por trás disso é que produtos com elementos digitais frequentemente contêm vulnerabilidades que só aparecem após a venda, e que algo deve contrabalançar isso: segurança integrada antecipadamente e uma forma de remediar vulnerabilidades depois. Isso não afeta apenas a técnica de um produto, mas também por quanto tempo e como você permanece acessível após a venda para relatórios e atualizações.
Quando isso pode ser relevante para sua empresa
O núcleo da regulação está em produtos que contêm software ou que podem se conectar à internet, uma rede ou outro dispositivo. Pense em iluminação inteligente, câmeras de segurança, roteadores, sensores de gerenciamento de edifícios ou equipamentos operados via aplicativo. Uma empresa de instalação que vende e instala tal equipamento, uma loja online que oferece produtos de casa inteligente sob sua própria marca, ou um escritório que fornece equipamento IoT aos clientes pode estar no escopo de aplicação. Uma empresa que oferece apenas serviços sem colocar tal produto no mercado geralmente não precisa se fazer perguntas sobre essa regulação — embora continue valendo que isso varia de situação para situação.
Se você vende produtos sob sua própria marca
Este é precisamente o ponto em que muitas empresas de PME são afetadas contra suas próprias expectativas. Uma loja online que manda um fabricante na Ásia produzir e vende o produto sob seu próprio nome de marca é frequentemente tratada pela regulação aplicável como fabricante, não como revendedor. Esta é a mesma mudança que ocorre com segurança do produto e embalagem: o papel que você desempenha determina quais obrigações se aplicam a você, e esse papel nem sempre é aquele que você mesmo escolheria. Se isso também se aplica à Lei de Resiliência Cibernética para seu produto específico está no texto oficial e com a autoridade de supervisão designada.
Por que isto raramente se coloca isoladamente
Uma empresa que se enquadra nessa regulação frequentemente também se enquadra em outras regulações: segurança do produto em sentido geral, possivelmente requisitos de acessibilidade se o produto tiver uma interface de usuário, e dados pessoais assim que o dispositivo coletar ou transmitir dados. Esta é precisamente a razão pela qual é útil mapear uma vez quais regulações se aplicam à sua empresa, em vez de começar do zero a cada pergunta. Reglia é a camada sobre as plataformas que tratam cada área de especialidade de forma substantiva; você pode através de uma visão geral das plataformas conectadas ver qual plataforma se ocupa de qual assunto.
O que reglia faz e não faz com os dados que você fornece para isso, você lê na página sobre como reglia funciona. Assim que tiver preenchido um dossier empresarial, não precisa fazê-lo novamente para cada plataforma, e continua a controlar quais dados cada plataforma utiliza.
Se tem dúvidas sobre se um produto que vende se enquadra na Cyberresilience Act, essa é uma questão que deve colocar a um jurista ou à autoridade competente designada para o efeito. Na página com perguntas frequentes encontra mais informações sobre o que reglia faz e não faz por si.
Se deseja saber quais plataformas estão disponíveis e que tópico é abordado por cada uma, continue a ler em da criação de uma conta gratuita para ver o que está disponível para a sua empresa.