Se aplică și Cyberresilience Act pentru întreprinderea dvs.?
Legea privind reziliența cibernetică este o regulamentare europeană care impune cerințe de securitate cibernetică pentru produsele cu elemente digitale: dispozitive și software-uri care se pot conecta la o rețea sau alt dispozitiv. Faptul că acea regulamentare vă afectează compania depinde în principal de două întrebări: vindeți un astfel de produs și în ce calitate o faceți — ca producător, importator, distribuitor sau ca parte care pune pe piață un produs sub marcă proprie.
Un magazin online care revinde produse gata de utilizare fără marcă proprie se află de obicei în rolul distribuitorului, cu alte obligații decât un producător. Imediat ce faceți să se producă un produs sub marca dumneavoastră sau sub o etichetă proprie, puteți fi considerat din punct de vedere juridic producător, chiar dacă nu produceți nimic dumneavoastră. Acest text nu oferă un răspuns definitiv pentru situația dumneavoastră — aceasta face parte din sarcina unui jurist sau a autorității de supraveghere desemnate pentru acea regulamentare.
Ce încearcă să reglementeze exact acea regulamentare
Legea privind reziliența cibernetică se concentrează pe ciclul de viață al unui produs: de la proiectare și dezvoltare la actualizări după vânzare. Ideea din spatele acesteia este că produsele cu elemente digitale conțin adesea vulnerabilități care ies la iveală abia după vânzare, și că trebuie să existe ceva în schimb: securitate care a fost încorporată anterior și o modalitate de a remedia vulnerabilitățile mai târziu. Aceasta afectează prin urmare nu doar tehnologia unui produs, ci și cât timp și cum rămâneți accesibil după vânzare pentru rapoarte și actualizări.
Când aceasta poate fi relevantă pentru compania dumneavoastră
Esența regulamentării se află la produsele care conțin software sau care se pot conecta la internet, o rețea sau alt dispozitiv. Gândiți-vă la iluminat inteligent, camere de securitate, routere, senzori pentru gestionarea clădirilor sau echipamente care se utilizează printr-o aplicație. O companie de instalații care vinde și instalează un astfel de echipament, un magazin online care oferă produse inteligente pentru casă sub marcă proprie, sau un birou care oferă aparatură IoT clienților poate intra în domeniul de aplicare. O companie care oferă exclusiv servicii fără a pune pe piață ea însăși un astfel de produs trebuie de obicei să nu-și pună întrebări cu privire la această regulamentare — deși rămâne adevărat că aceasta diferă în funcție de situație.
Dacă vindeți produse sub marca dumneavoastră
Acesta este exact punctul în care multe companii mici și mijlocii sunt afectate împotriva așteptărilor lor. Un magazin online care face să se producă un produs de un producător din Asia și vinde acel produs sub un nume de marcă proprie este adesea tratat ca producător pentru reglementările aplicabile, nu ca revânzător. Acesta este același schimb care apare și în materie de siguranță a produselor și ambalaje: rolul pe care îl jucați determină care obligații vă aparțin, și acel rol nu este întotdeauna cel pe care l-ați alege dumneavoastră. Indiferent dacă aceasta se întâmplă și pentru Legea privind reziliența cibernetică în cazul produsului dumneavoastră specific, este menționat în textul oficial și la autoritatea de supraveghere desemnată.
De ce aceasta rar stă singură
O companie care intră sub acea regulamentare intră adesea și sub alte reglementări: siguranța produselor în sens general, eventual cerințe de accesibilitate dacă produsul are o interfață cu utilizatorul, și date personale imediat ce aparatul colectează sau transmite date. Aceasta este exact motivul pentru care este util să treceți în revistă o dată care reglementări se aplică companiei dumneavoastră, în loc să recomenceți din nou de fiecare dată la o nouă întrebare. Reglia este în acel sens schimbul peste platformele care tratează fiecare domeniu din punct de vedere substanțial; puteți prin o privire de ansamblu la platformele conectate pentru a vedea care platformă se ocupă de care subiect.
Ceea ce reglia în sine face și nu face cu datele pe care le completați pentru aceasta, citiți pe pagina despre cum funcționează reglia. Odată ce ați completat o dată un dossier de întreprindere, nu trebuie să o faceți din nou pentru fiecare platform, și continuați să supravegheați singuri ce date folosește fiecare platform.
Dacă vă îndoiți că un produs pe care îl vindeți se încadrează în Cyberresilience Act, aceasta este o întrebare care ar trebui adresată unui jurist sau autorității de supraveghere desemnate pentru aceasta. Pe pagina cu întrebări frecvente veți găsi mai multe explicații despre ceea ce reglia face și nu face pentru dvs.
Dacă doriți să cunoașteți ce platforme există și ce subiect este acoperit de acestea, continuați cu atenție la crearea unui cont gratuit pentru a vedea ce este disponibil pentru întreprinderea dvs.