Cyber Resilience Act: obowiązkowe informacje o produktach połączonych z siecią w sklepie

Co oznacza Cyber Resilience Act

CRA zobowiązuje producentów produktów z elementami cyfrowymi do zapewnienia aktualizacji bezpieczeństwa przez cały cykl życia, zgłaszania podatności oraz informowania konsumentów o okresie wsparcia w zakresie bezpieczeństwa. Sprzedawcy muszą zapewnić dostępność tych informacji oraz istnienie kontaktu do zgłaszania podatności.

Kogo dotyczy

Dotyczy to producentów, importerów i sprzedawców produktów z elementami cyfrowymi, czyli sprzętu i oprogramowania, które bezpośrednio lub pośrednio łączy się z siecią. Należą do nich urządzenia smart home, urządzenia noszone, zabawki połączone z siecią i sprzęt IoT.

Co musi być pokazane w sklepie

• Okres wsparcia w zakresie bezpieczeństwa dla każdego produktu
• Informacje o zaopatrzeniu w aktualizacje
• Kontakt do zgłaszania podatności

Jak ShopCompliance rozwiązuje to automatycznie

ShopCompliance zapisuje dla każdego produktu okres wsparcia i centralny kontakt do zgłaszania podatności oraz automatycznie wyświetla oba na karcie produktu. Dzięki temu spełniasz obowiązki informacyjne CRA bez ręcznej modyfikacji motywu.

Ryzyko w razie naruszenia

Produkty z elementami cyfrowymi bez wymaganych informacji o cyberbezpieczeństwie po wejściu w życie CRA nie mogą być już wprowadzane do obrotu. Przy naruszeniach grożą działania nadzoru rynku, wycofania z obrotu i kary pieniężne, które zgodnie z rozporządzeniem mogą być dotkliwe.