Dacă vindeți în Uniune un produs care se conectează la ceva — un aparat, o aplicație, o componentă software — securitatea lui nu mai e o alegere comercială, ci o condiție de punere pe piață. Cyber Resilience Act o tratează ca pe orice altă cerință de conformitate a produsului.
Lucrăm cu producători, importatori și distribuitori, atât la partea de documentație și marcaj, cât și la contractele din lanțul de aprovizionare, unde răspunderea se mută ușor de la unul la altul.
Situații în care ne sunt cerute serviciile
- Puneți pe piață un produs cu elemente digitale și nu știți ce clasă îi revine
- Importați sau distribuiți astfel de produse și vreți să știți ce răspundeți
- Trebuie întocmită documentația tehnică și declarația de conformitate
- Ați aflat de o vulnerabilitate exploatată și termenul de raportare curge
- Un client cere garanții contractuale privind securitatea produsului
- Folosiți componente open source și trebuie clarificate obligațiile
Ce includem
- Încadrarea produsului și determinarea procedurii de evaluare aplicabile
- Documentația tehnică, declarația de conformitate și marcajul CE
- Politica de gestionare a vulnerabilităților și perioada de suport
- Proceduri de raportare a vulnerabilităților exploatate și a incidentelor
- Clauze pentru lanțul de aprovizionare și pentru componentele terțe
- Răspunderea pentru produse cu defect, în legătură cu securitatea
Cum lucrăm
Începem cu încadrarea, fiindcă de ea depinde tot restul: ce documentație vă trebuie, dacă e nevoie de un organism notificat și cât durează. O încadrare greșită se plătește târziu, când produsul e gata de lansare.
Discutăm devreme și perioada de suport, fiindcă e o obligație cu efect economic direct: promiteți actualizări de securitate pentru un interval, iar acel interval intră în calculul costurilor produsului, nu doar în documentație.
Ce ne ajută să începem
- Descrierea produsului și a componentelor lui, inclusiv cele terțe
- Documentația tehnică existentă și evaluările de securitate făcute
- Contractele cu furnizorii de componente
- Piețele pe care îl vindeți și rolul dumneavoastră în lanț
