Czy akt o cyberodporności dotyczy oprogramowania jako usługi (SaaS)?

Zasadniczo nie dotyczy czystej usługi online, ale może objąć chmurową część produktu. CRA obejmuje produkty z elementami cyfrowymi wprowadzane do obrotu. Oprogramowanie świadczone wyłącznie jako usługa przez internet, bez produktu instalowanego przez klienta, co do zasady jest poza jego zakresem; bezpieczeństwo takich usług to głównie sprawa NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., jeśli dostawca jest nią objęty. CRA obejmuje jednak także zdalne przetwarzanie danych, które producent projektuje jako część produktu, gdy bez niego produkt nie mógłby wykonywać jednej ze swoich funkcji: typowym przykładem jest chmurowe zaplecze inteligentnej kamery albo czujnika sieciowego dostarczanego z agentem. Firma sprzedająca zarówno instalowany komponent, jak i usługę w chmurze może więc mieć obowiązki z CRA dla całości. Rozpisz, które części Twojej oferty instalują klienci, a które działają tylko po Twojej stronie, i uważnie przeczytaj definicje w rozporządzeniu. NetSenX, który dostarcza agentów razem z usługą w chmurze, zadaje to samo pytanie sobie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy