Jak Cyber Resilience Act zmienia zasady wyboru dostawców?
Jak Cyber Resilience Act zmienia zasady wyboru dostawców?
Unijny Cyber Resilience Act (CRA) wprowadza istotne zmiany w sposobie, w jaki firmy wybierają dostawców produktów z elementami cyfrowymi. Zwiększa on odpowiedzialność producentów za bezpieczeństwo swoich produktów, w tym za zarządzanie podatnościami oraz reagowanie na luki.
Odtąd, przy zakupie połączonych urządzeń i systemów, firmy muszą oceniać nie tylko cenę i funkcjonalność, ale także:
- długość wsparcia technicznego
- szybkość reakcji na podatności
- przejrzystość działań producenta
Nowe zasady obowiązują od 11 września br. i wprowadzają wspólne wymagania dotyczące cyberbezpieczeństwa dla produktów oferowanych na rynku UE. Zmiany te dotyczą nie tylko producentów, ale mają również kluczowe znaczenie dla firm, które korzystają z tych produktów.
Na podstawie: Źródła
