Če vaše podjetje dobavlja izdelke z digitalnimi elementi — kot so pametni termostat, programska oprema, ki pripada stroju, ali aplikacija, ki komunicira z napravo — zakon CRA zahteva dossier, ki kaže, kako je zagotovljena kibernetska varnost tega izdelka. V splošnem gre za oceno tveganja za izdelek, tehnično dokumentacijo o njegovem delovanju in varnosti, pregled uporabljenih komponent programske opreme, proces za obravnavo ranljivosti ter izjavo o skladnosti. Natančna razdelitev in imena so navedeni v uradnem besedilu uredbe; za natančno izpolnitev za vaš izdelek se posvetujte s to ali z vašim nadzornim organom.
Kar ta dossier razlikuje od na primer dossierja varnosti izdelka ali dossierja embalaže, je, da ni končan ob dobavi. Dossier varnosti izdelka opisuje izdelek, kot gre iz vrat. Dossier kibernetske varnosti mora tudi pokazati, kaj se zgodi po tej dobavi: kako ločite ranljivosti, kako hitro izdaste posodobitev in kako to dokumentirate. To je podrobnost, ki je pri tej temi najbolj pomembna, in kjer podjetja, ki so navajeni na enosmerne dossierje, najlažje spotaknejo.
Kaj običajno vsebuje dossier
Pri večini izdelkov z digitalnimi elementi se dossier kibernetske varnosti sestoji iz kombinacije naslednjih komponent. Analiza tveganja, ki opisuje, katera kibernetska tveganja veljajo za izdelek in kako so obravnavana. Tehnični pregled arhitekture, vključno s tem, katera programska oprema in kateri deli tretjih oseb so v njej — pogosto označeni kot software bill of materials, seznam vseh komponent programske opreme v izdelku. Opis procesa, s katerim ločite, ocenjujete in odpravljate ranljivosti. In izjava, v kateri navedete, da izdelek izpolnjuje veljavne zahteve.
Ali vaš izdelek natančno potrebuje ta besedila in v kakšni obliki, je odvisno od vrste izdelka in kategorije, v katero spada. To je vsebinsko vprašanje, ki je zunaj tega, kar reglia počne; za to je besedilo uredbe ali pravnik pravi stičišče. Prvo orientacijo o tem, katere obveznosti so lahko vezane na vaš tip podjetja, najdete pri pregled povezanih platform.
Zakaj postopek posodabljanja posebej zasluži pozornost
Večina drugih dossierjev, ki jih ima podjetje, je v bistvu trenutni posnetek: jih izpolnite, jih hranite in jih posodobite, če se kaj bistveno spremeni. Dossier kibernetske varnosti zahteva kaj drugega: tekoči proces, ki ga lahko tudi dokažete. Kdo prijavi ranljivost, v katerem roku se oceni, in kako pride posodobitev do uporabnika? To ni kaj, kar enkrat napišete in nato pustite — to je del dossierja, ki se nadaljuje, dokler je izdelek v uporabi.
V praksi to pomeni, da dossier vsebuje dve vrsti informacij: fiksne dele, ki se spremenijo, ko se spremeni sam izdelek, in tekoči dnevnik, ki raste z vsako posodobitvijo ali poročilom. Podjetja, ki ne razlikujejo med tema, tvegajo, da je dossier na papirju popoln, vendar v praksi ne kaže, kako je varnost po dobavi ohranjena. Ali in kako je to za vaš izdelek ustrezno, najbolje ocenite skupaj s pravnikom ali organom, ki se s tem ukvarja.
En dossier, vendar ne edina vaša obveznost
Izdelek z digitalnimi elementi, ki ga prodajate potrošnikom, v praksi pogosto zadeva več kot samo Zakon o odpornosti na kibernetske grožnje. Isti podatki o izdelku — specifikacije, država назначения, odgovorna oseba v vašem podjetju — se pojavljajo tudi pri varnosti izdelkov, pri embalaži in včasih pri osebnih podatkih. Reglia sama ne izpolni teh predpisov, ampak zagotovi, da enkrat izpolnite poslovni inProductInfo dossier in da ga platforma, ki sta odgovorni za vsebino, prebereta namesto da bi ga vi štirikrat ponovno tipkali. Kako natančno to deluje in kaj reglia počne s temi podatki in kaj ne, preberite pri razlaga o delovanju reglia.
Kdor želi vedeti, kako se podatki pri tem varujejo in kdo ima dostop do njih, jih najde na strani o varnosti in zasebnostiUstvariti račun je brezplačno in vas ne zavezuje k ničemer; kar nato uporabljate pri platformi, plačate tam po ceni, ki jo ta platforma uporablja.
Radovedni, katere platforme so priključene na reglio in kateri del vašega podjetja jih vsak zadeva? Oglejte si pogosto postavljenih vprašanj o reglia ali si oglejte povzetek razpoložljivih rešitev.