Ali se Uredba o odpornosti na kibernetske napade uporablja tudi za vaše podjetje?
Uredba o odpornosti na kibernetske napade je evropska uredba, ki postavlja zahteve za varnost proizvodov z digitalnimi elementi: naprave in programska oprema, ki se lahko povežejo z omrežjem ali drugo napravo. Ali se ta uredba nanaša na vaše podjetje, je v veliki meri odvisno od dveh vprašanj: ali prodajate tak proizvod in v kakšni vlogi to počnete — kot proizvajalec, uvoznik, distributor ali kot stranka, ki na tržišču daje proizvod pod lastno blagovno znamko.
Spletna trgovina, ki preprodaja pripravljene proizvode brez lastne blagovne znamke, je običajno v vlogi distributerja z drugačnimi obveznostmi kot proizvajalec. Takoj ko pustite izdelati proizvod pod lastno blagovno znamko ali lastno oznako, vas je mogoče pravno obravnavati kot proizvajalca, tudi če sami nič ne proizvedete. Ta besedilo ne daje dokončnega odgovora za vašo situacijo — to je naloga pravnika ali nadzornega organa, ki je bil za to uredbo določen.
Kaj natanko želi uredba urejati
Uredba o odpornosti na kibernetske napade se osredotoča na življenjski cikel proizvoda: od oblikovanja in razvoja do posodobitev po prodaji. Zamisel je, da proizvodi z digitalnimi elementi pogosto vsebujejo ranljivosti, ki jih odkrijemo šele po prodaji, in da mora biti temu kaj nasprotovanja: varnost, ki je bila vključena vnaprej, in način, kako pozneje odpraviti ranljivosti. To torej ne zadeva le tehnike proizvoda, temveč tudi to, kako dolgo in kako ostanete dosegljivi za poročila in posodobitve po prodaji.
Kdaj je to za vaše podjetje lahko relevantno
Jedro uredbe leži pri proizvodih, ki vsebujejo programsko opremo ali se lahko povežejo z internetom, omrežjem ali drugo napravo. Pomislite na pametno razsvetljavo, varnostne kamere, usmerjevalnike, senzorje za upravljanje stavb ali opremo, ki se upravlja prek aplikacije. Instalacijsko podjetje, ki prodaja in nameščanja takšno opremo, spletna trgovina, ki prodaja pametne domače proizvode pod lastno blagovno znamko, ali pisarna, ki dobavlja IoT-opremo strankam, se lahko nahaja v področju uporabe. Podjetje, ki nudi izključno storitve, ne da bi samo takšen proizvod dalo na tržišče, se doorgans ne sme spraševati o tej uredbi — čeprav velja, da se to razlikuje glede na situacijo.
Če prodajate proizvode pod lastno blagovno znamko
To je točno točka, kjer se mnogim podjetjem MKP zgodi, da so prizadeti navkljub njihovim pričakovanjem. Spletna trgovina, ki pustí narediti proizvod proizvajalcu v Aziji in proizvod prodaja pod lastnim imenom blagovne znamke, se v primeni zadevne zakonodaje pogosto obravnava kot proizvajalec, ne kot prodajalec. To je ista sprememba, ki se zgodi pri varnosti proizvodov in embalaži: vloga, ki jo imate, določa, katere obveznosti vam pripadajo, in ta vloga ni vedno tista, ki bi si jo sami izbrali. Ali se to za Uredbo o odpornosti na kibernetske napade izkaže tako za vaš specifičen proizvod, je v uradnem besedilu in pri označenem nadzornem organu.
Zakaj to redko stoji samo
Podjetje, ki je zajeto s to uredbo, je pogosto zajeto tudi z drugimi predpisi: varnost proizvodov v splošnem smislu, morda zahteve dostopnosti, če ima proizvod uporabniški vmesnik, in osebni podatki, takoj ko naprava zbira ali pošilja podatke. To je točno razlog, zakaj je koristno enkrat kartografirati, katere predpise se nanašajo na vaše podjetje, namesto da bi se za vsako vprašanje ponovno začeli. Reglia je pri tem lupina nad platformami, ki vsako strokovno področje vsebinsko obravnavajo; prek pregleda priključenih platform lahko vidite, katera platforma se ukvarja s katerim predmetom.
Kaj reglia sama počne z podatki, ki jih vnesete zanj, preberite na strani o kako reglia deluje. Ko enkrat izpolnite podjetniški dosje, vam ni treba tega ponavljati za vsako platformo, in sami ostanete seznanjeni s tem, katere podatke uporablja vsaka platforma.
Če ste negotovi, ali proizvod, ki ga prodajate, spada pod Uredbo o kibernetski odpornosti, je to vprašanje, ki ga je primerno nasloviti pri pravniku ali pri nadzorniku, ki je za to pristojen. Na strani z pogostih vprašanjih boste našli več pojasnil o tem, kaj reglia za vas preslika in kaj ne.
Če želite vedeti, katere platforme so na voljo in katero temo pokrivajo, nadaljujte pri ustvarjanja brezplačnega računa da vidite, kaj je na voljo za vaše podjetje.