Dacă întreprinderea dvs. furnizează produse cu elemente digitale — cum ar fi un termostat inteligent, software care aparține unei mașini, sau o aplicație care comunică cu un dispozitiv — Actul privind reziliența cibernetică solicită un dosar care să demonstreze modul în care securitatea cibernetică a produsului respectiv a fost asigurată. În linii mari, este vorba de o evaluare a riscurilor produsului, documentație tehnică privind funcționarea și securitatea acestuia, o prezentare generală a componentelor software utilizate, un proces pentru tratarea vulnerabilităților și o declarație de conformitate. Ordinea precisă și denumirile se găsesc în textul oficial al regulamentului; consultați acel text, sau autoritatea dvs. de supraveghere, pentru aplicarea exactă la produsul dvs.
Ceea ce distinge acest dosar de, de exemplu, un dosar de siguranță a produselor sau un dosar privind ambalajele, este că nu este finalizat la livrare. Un dosar de siguranță a produselor descrie un produs așa cum iese din ușă. Dosarul de securitate cibernetică trebuie, de asemenea, să arate ce se întâmplă după acea livrare: cum identificați vulnerabilități, cât de rapid lansați o actualizare și cum documentați aceasta. Acesta este detaliul care joacă cel mai mult în acest subiect și unde întreprinderile obișnuite cu dosare unice se poticnesc cel mai ușor.
Ce cuprinde de obicei dosarul
Pentru majoritatea produselor cu elemente digitale, un dosar de securitate cibernetică se rezumă la o combinație a următoarelor componente. O analiză a riscurilor care descrie ce riscuri cibernetice sunt asociate produsului și cum sunt ele acoperite. O prezentare tehnică a arhitecturii, inclusiv ce software și ce componente terților sunt în ea — adesea denumit software bill of materials, o listă cu toate componentele software din produs. O descriere a procesului prin care identificați, evaluați și remediați vulnerabilitățile. Și o declarație prin care indicați că produsul dvs. este în conformitate cu cerințele în vigoare.
Dacă produsul dvs. are nevoie exact de aceste documente și în ce formă depinde de tipul de produs și de categoria în care se încadrează. Aceasta este o întrebare de conținut care se situează în afara a ceea ce reglia face; pentru aceasta, textul regulamentului sau un jurist este punctul de referință corect. O primă orientare cu privire la ce obligații pot fi asociate cu tipul dvs. de întreprindere se găsește la prezentarea platformelor conectate.
De ce procesul de actualizare merită o atenție specială
Multe dintre celelalte dosare care aparțin unei întreprinderi sunt în esență un instantaneu: le completați, le păstrați și le actualizați atunci când ceva esențial se schimbă. Dosarul de securitate cibernetică solicită ceva diferit: un proces continuu pe care îl puteți demonstra. Cine semnalează o vulnerabilitate, în ce interval de timp este aceasta evaluată și cum ajunge o actualizare la utilizator? Aceasta nu este ceva pe care o scrieți o singură dată și apoi lăsați deoparte — aceasta este o parte a dosarului care continuă să evolueze atât timp cât produsul este în uz.
În practică, aceasta înseamnă că dosarul conține două tipuri de informații: documente fixe care se schimbă odată cu produsul însuși și un jurnal continuu care crește cu fiecare actualizare sau semnalare. Întreprinderile care nu fac această distincție riscă ca dosarul pe hârtie să fie complet, dar în practică să nu arate cum a fost menținută securitatea după livrare. Dacă și cum se aplică aceasta la produsul dvs., o evaluați cel mai bine împreună cu un jurist sau instituția responsabilă pentru aceasta.
Un singur dosar, dar nu singura dvs. obligație
Un produs cu elemente digitale pe care îl vindeți consumatorilor afectează în practică adesea nu doar Actul privind reziliența cibernetică. Aceleași date despre produs — specificații, țara de destinație, persoană responsabilă din cadrul companiei dumneavoastră — apar și la siguranța produselor, la ambalaje și uneori la date cu caracter personal. Reglia nu completează ea însăși reglementarea, dar se asigură că completați o dată un dosar de companie și produs și că platformele care sunt cu adevărat responsabile de conținut citesc acel dosar în loc să-l retastați de patru ori. Cum funcționează exact și ce face și nu face reglia cu acele date, citiți la explicația despre cum funcționează reglia.
Cine dorește să știe cum sunt protejate datele și cine are acces la ele, găsește răspunsul pe pagina despre securitate și confidențialitate. A crea un cont este gratuit și nu vă obligă la nimic; ceea ce folosiți ulterior pe o platformă, plătiți acolo, la tariful practicat de acea platformă.
Curioși să aflați care platforme sunt conectate la reglia și care parte a companiei dumneavoastră afectează fiecare? Consultați întrebări frecvente despre reglia sau aruncați o privire asupra prevederilor cu soluțiile disponibile.