CRA: προϊόντα με ψηφιακά στοιχεία, όχι υπηρεσίες

Η Πράξη για την Κυβερνοανθεκτικότητα (CRA) εστιάζει σε προϊόντα υλικού και λογισμικού που διαθέτουν ψηφιακά στοιχεία, όπως έξυπνες συσκευές, λειτουργικά συστήματα ή συσκευές IoT. Δεν ρυθμίζει υπηρεσίες όπως η υπολογιστική νέφους ή οι επιγραμμικές πλατφόρμες. Η βασική διαφορά σε σχέση με τη NIS2 είναι ότι η τελευταία στοχεύει στην κυβερνοασφάλεια των οργανισμών και των υπηρεσιών τους, όχι στα ίδια τα προϊόντα. Αν μια ερώτηση αναφέρει έναν έξυπνο θερμοστάτη ή ένα συνδεδεμένο παιχνίδι, σκεφτείτε την CRA· αν αναφέρει ένα νοσοκομείο ή μια τράπεζα, σκεφτείτε τη NIS2.

Για να μην τις συγχέετε, θυμηθείτε ότι η CRA καλύπτει πράγματα που μπορείτε να αγοράσετε και να εγκαταστήσετε, ενώ η NIS2 καλύπτει οντότητες που παρέχουν κρίσιμες υπηρεσίες. Ένα άλλο τέχνασμα: η CRA εφαρμόζεται σε προϊόντα που διατίθενται στην αγορά της EU, ανεξάρτητα από το πού εδρεύει ο κατασκευαστής. Αν ένα σενάριο περιγράφει απαίτηση ενημέρωσης λογισμικού για δρομολογητή, αυτό εμπίπτει στην CRA. Για γρήγορο αποκλεισμό, ρωτήστε τον εαυτό σας: αφορά αυτό ένα υλικό προϊόν ή τις δραστηριότητες ενός οργανισμού; Η απάντηση οδηγεί στον σωστό κανονισμό.

Ένας συνοπτικός τρόπος να ελέγξετε τον εαυτό σας: αν μια ερώτηση απαριθμεί ένα έξυπνο ηχείο, ένα συνδεδεμένο αυτοκίνητο και μια υπηρεσία νέφους, ποιο από αυτά εμπίπτει στην CRA; Τα δύο πρώτα, επειδή είναι προϊόντα με ψηφιακά στοιχεία· η υπηρεσία νέφους είναι υπηρεσία, επομένως εμπίπτει στη NIS2. Διατηρήστε κατά νου αυτή τη διάκριση προϊόντος έναντι υπηρεσίας και δεν θα συγχέετε τα δύο.