Platí zákon Cyberresilience Act aj pre vašu firmu?
Cyberresilience Act je európske nariadenie, ktoré stanovuje požiadavky na kybernetickú bezpečnosť produktov s digitálnymi prvkami: zariadení a softvéru, ktoré sa môžu pripojiť k sieti alebo inému zariadeniu. Či sa táto nariadenie dotýka vašej spoločnosti, závisí najmä od dvoch otázok: predávate takýto produkt a v akej úlohe to robíte — ako výrobca, dovozca, distribútor alebo ako subjekt, ktorý uvádza produkt na trh pod vlastnou značkou.
Internetový obchod, ktorý predáva hotové produkty bez vlastnej značky, zvyčajne zastáva úlohu distribútora s inými povinnosťami než výrobca. Akonáhle necháte vyrobiť produkt pod vlastnou značkou alebo vlastným označením, môžete byť právne považovaní za výrobcu, aj keď sami nič nevyrábate. Konečnú odpoveď na vašu konkrétnu situáciu tento text neposkytuje — tá patrí právnikovi alebo dozoračnému orgánu, ktorý je pre toto nariadenie určený.
Čo nariadenie presne upravuje
Cyberresilience Act sa zameriava na životný cyklus produktu: od návrhu a vývoja až po aktualizácie po predaji. Myšlienkou je, že produkty s digitálnymi prvkami často obsahujú zraniteľnosti, ktoré sa objavia až po predaji, a tomu musí niečo zodpovedať: bezpečnosť zabudovaná vopred a spôsob, ako neskôr odstrániť zraniteľnosti. To sa tak týka techniky produktu, ako aj toho, ako dlho a ako zostanete dostupní na hlásenia a aktualizácie po predaji.
Kedy môže byť toto relevantné pre vašu spoločnosť
Jadrom nariadenia sú produkty, ktoré obsahujú softvér alebo sa môžu pripojiť k internetu, sieti alebo inému zariadeniu. Myslite na inteligentné osvetlenie, bezpečnostné kamery, smerovače, snímače na správu budov alebo zariadenia ovládané prostredníctvom aplikácie. Inštalačná spoločnosť, ktorá takéto zariadenia predáva a inštaluje, internetový obchod, ktorý inteligentné produkty domácností pod vlastnou značkou ponúka, alebo kancelária, ktorá IoT zariadenia zákazníkom dodáva, sa môže nachádzať v rozsahu použitia. Spoločnosť, ktorá poskytuje výlučne služby bez toho, aby sama uviedla takýto produkt na trh, si zvyčajne nemusí klásť otázky o tomto nariadení — hoci naďalej platí, že to závisí od konkrétnej situácie.
Ak predávate produkty pod vlastnou značkou
Toto je presne miesto, kde sa mnohé malé a stredné podniky dotýkajú na rozdiel od svojich očakávaní. Internetový obchod, ktorý nechá vyrobiť produkt výrobcom v Ázii a predáva ho pod vlastným názvom značky, sa zvyčajne v zmysle príslušnej regulácie považuje za výrobcu, nie za sprostredkovateľa. To je to isté posúvanie sa, ktoré sa vyskytuje pri bezpečnosti produktov a obaloch: úloha, ktorú zastávate, určuje, ktoré povinnosti na vás padajú, a táto úloha nie je vždy tá, ktorú by ste si sami vybrali. Či sa to takto prejaví pre Cyberresilience Act v prípade vášho špecifického produktu, je uvedené v oficiálnom texte a pri určenom dozoračnom orgáne.
Prečo sa to zriedka objavuje samo osebe
Spoločnosť, na ktorú sa toto nariadenie vzťahuje, sa často vzťahuje aj na iné regulácie: bezpečnosť produktov vo všeobecnosti, prípadne požiadavky na prístupnosť, ak produkt obsahuje používateľské rozhranie, a osobné údaje, akonáhle zariadenie zbiera alebo posiela údaje. To je presne dôvod, prečo je užitočné jeden raz zmapovať, ktoré regulácie sa vzťahujú na vašu spoločnosť, namiesto začínania odznova pri každej otázke. Reglia je schránkou nad platformami, ktoré jednotlivé odborné oblasti vecne riešia; prostredníctvom si môžete prehliadnuť prehľad pripojených platforiem aby ste videli, ktorá platforma sa zaoberá ktorou témou.
Čo reglia sama robí a nerobi s údajmi, ktoré pre ňu zadávate, si prečítate na stránke o ako reglia funguje. Keď raz vyplníte podnikový dossier, nemusíte ho vyplňovať znova pre každú platformu a vy sami si budete vedieť, ktorá platforma používa aké údaje.
Ak si nie ste istí, či sa produkt, ktorý predávate, vzťahuje na Cyberresilience Act, je to otázka, ktorá patrí právnikovi alebo určenému dozorovnému orgánu. Na stránke s často kladené otázky nájdete ďalšie vysvetlenie toho, čo reglia pre vás riešiť môže a čo nie.
Ak chcete vedieť, ktoré platformy existujú a aká téma nimi patrí, pokojne si ďalej prehliadnite položku vytvorenia bezplatného účtu aby ste videli, čo je dostupné pre vašu spoločnosť.