9 999,00zł + VAT
Kompleksowa usługa wspierająca producentów, dostawców i dystrybutorów produktów cyfrowych w ocenie i dostosowaniu ich do wymogów Cyber Resilience Act (CRA). Pomagamy w identyfikacji luk w zakresie cyberbezpieczeństwa, opracowaniu strategii spełnienia regulacji oraz przygotowaniu dokumentacji zgodności, niezbędnej do wprowadzenia produktu na rynek UE.
Zakres usługi:
- Ocena zgodności produktu – szczegółowa analiza wymagań CRA w odniesieniu do specyfikacji technicznej produktu i jego funkcjonalności.
- Audyt cyberbezpieczeństwa – identyfikacja potencjalnych podatności i ryzyk związanych z bezpieczeństwem produktu.
- Weryfikacja wymagań Security by Design – ocena, czy produkt został zaprojektowany zgodnie z zasadami cyberbezpieczeństwa.
- Analiza procesu aktualizacji i wsparcia – sprawdzenie, czy spełnione są wymogi dotyczące długoterminowego wsparcia oraz zarządzania podatnościami.
- Opracowanie planu działań dostosowawczych – wskazanie niezbędnych kroków w celu uzyskania pełnej zgodności z Cyber Resilience Act.
- Przygotowanie do certyfikacji CE – doradztwo w zakresie spełnienia wymagań związanych z oznakowaniem CE oraz weryfikacja dokumentacji technicznej.
Korzyści z usługi:
- Zgodność z regulacjami UE – audyt pozwala upewnić się, że produkt spełnia wymogi Cyber Resilience Act, co umożliwia jego sprzedaż na rynku UE.
- Minimalizacja ryzyka prawnego i finansowego – uniknięcie sankcji, które mogą sięgać 15 mln euro lub 2,5% rocznego obrotu.
- Większe bezpieczeństwo produktu – eliminacja podatności i zagrożeń związanych z cyberatakami.
- Przygotowanie do certyfikacji CE – kompleksowe wsparcie w procesie oceny zgodności i oznakowania produktu.
- Konkurencyjność na rynku – spełnienie wymogów CRA zwiększa zaufanie klientów i partnerów biznesowych.
Podana cena 9999 zł netto + VAT jest ceną minimalną za usługę i jest każdorazowo ustalana indywidualnie, w zależności od zakresu usługi i wielkości firmy. Przed zakupem prosimy o kontakt z Biurem Obsługi Klienta w celu przygotowania wyceny.
Opis
Cyber Resilience Act ma na celu zwiększenie cyberbezpieczeństwa w Unii Europejskiej poprzez zapewnienie jednolitych standardów bezpieczeństwa dla sprzętu i oprogramowania. Nowe przepisy wymagają od producentów:
- projektowania produktów zgodnie z zasadniczymi wymogami cyberbezpieczeństwa,
- przeprowadzania ocen ryzyka na każdym etapie cyklu życia produktu,
- zapewnienia regularnych aktualizacji zabezpieczeń,
- sporządzania dokumentacji technicznej oraz deklaracji zgodności UE.
Regulacje CRA dotyczą różnych podmiotów na rynku:
- Producentów – muszą projektować i wytwarzać produkty zgodnie z normami bezpieczeństwa, a także regularnie je aktualizować.
- Dystrybutorów i importerów – zobowiązani są do wprowadzania do obrotu jedynie certyfikowanych produktów i podejmowania działań naprawczych w przypadku naruszenia regulacji.
Nowe przepisy obejmują szeroki zakres produktów z elementami cyfrowymi, m.in.:
- inteligentne urządzenia domowe (np. termostaty, zamki elektroniczne, systemy oświetleniowe),
- smartfony, smartwatche i urządzenia do monitorowania zdrowia,
- przemysłowe urządzenia IoT wykorzystywane w produkcji i logistyce,
- oprogramowanie i sprzęt sieciowy,
- systemy zabezpieczeń IT, takie jak zapory ogniowe, menedżery haseł czy systemy wykrywania intruzów.
Rozporządzenie klasyfikuje produkty na podstawie potencjalnego ryzyka cyberbezpieczeństwa:
- Produkty krytyczne (załącznik IV) – ich naruszenie może prowadzić do poważnych zagrożeń dla bezpieczeństwa. Do tej kategorii zaliczają się m.in. bramy inteligentnych liczników, urządzenia sprzętowe zabezpieczające dane czy systemy transakcji finansowych.
- Ważne produkty klasy II – mają kluczowe znaczenie dla infrastruktury IT i obejmują zapory sieciowe, systemy wykrywania zagrożeń, oprogramowanie do zarządzania dostępem i uwierzytelniania.
- Ważne produkty klasy I – ich naruszenie może mieć wpływ na funkcjonowanie systemów IT, ale nie stanowią one krytycznego ryzyka. Należą do nich m.in. przeglądarki internetowe, VPN-y, oprogramowanie antywirusowe czy systemy zarządzania tożsamością.
- Produkty standardowe – wszelkie inne produkty cyfrowe, które nie należą do kategorii krytycznych ani ważnych, ale podlegają podstawowym wymogom cyberbezpieczeństwa.
Produkty objęte regulacją muszą przejść ocenę zgodności, która obejmuje:
- certyfikację europejską dla produktów krytycznych,
- ocenę zgodności przeprowadzaną przez zewnętrznych ekspertów dla produktów klasy II,
- samodzielną weryfikację dla produktów mniej istotnych.
Nowe regulacje będą miały szeroki wpływ na rynek, nakładając na producentów większą odpowiedzialność za bezpieczeństwo oferowanych produktów. Dla użytkowników oznacza to lepszą ochronę przed cyberzagrożeniami, ponieważ firmy będą zobligowane do regularnego aktualizowania i monitorowania swoich rozwiązań.
