Czy akt o cyberodporności dotyczy firm tworzących oprogramowanie?

Tak, jeśli wprowadzają oprogramowanie na rynek UE jako produkt: instalowane aplikacje, oprogramowanie układowe, systemy operacyjne, biblioteki sprzedawane komercyjnie i aplikacje mobilne to produkty z elementami cyfrowymi, a firma, która udostępnia je pod własną nazwą, jest producentem. Obowiązki obejmują ocenę ryzyka, bezpieczeństwo już na etapie projektowania i domyślnie, obsługę i usuwanie podatności przez okres wsparcia, dokumentowanie komponentów, przekazywanie użytkownikom informacji i instrukcji dotyczących bezpieczeństwa oraz zgłaszanie aktywnie wykorzystywanych podatności i poważnych incydentów zgodnie z art. 14. Wolne i otwarte oprogramowanie rozwijane lub dostarczane poza działalnością komercyjną w dużej mierze nie podlega aktowi, a organizacje wspierające projekty open source przeznaczone do użytku komercyjnego, tzw. opiekunowie oprogramowania open source, mają lżejszy zestaw obowiązków. Oprogramowanie tworzone wyłącznie na własny użytek wewnętrzny nie jest wprowadzane na rynek. Jeśli sprzedajesz oprogramowanie, zacznij od spisania produktów, ich okresów wsparcia i procesu obsługi podatności, a szczegóły sprawdź w samym rozporządzeniu. NetSenX nie ocenia, czy Twoje oprogramowanie spełnia wymagania.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy