Cyber Resilience Act bez tajemnic: ryzyka, regulacje i podejście DevSecOps | #SiiTalks

Nie bez kozary mówię o Wielkiej Brytanii, bo tu mamy Unię Europejską i CERA, tam mamy PSTi. Jak te firmy, które działają na dwóch rynkach powinny się przygotować do dwóch różnych regulacji? Regulacja w Wielkiej Brytanii jest o wiele mniej rygorystyczna, natomiast jak najbardziej, tak jak mówisz, istnieje i to jest prawda, że jak gdyby wszelkie firmy... Kto chce wejść z produktem na rynek europejski, ale na przykład też na rynek Stanów Zjednoczonych, powinny zainteresować się dodatkowymi regulacjami obowiązującymi w tych krajach. I tak jak mówiłeś, w UK jest to PSTI, na przykład w Stanach mamy Cyber Trust Mark. Natomiast te regulacje czy te oczekiwania w stosunku do producentów w tych pozostałych krajach są mniej restrykcyjne, tam jest mniejszy reżim nałożony, tak?

Czyli w skrócie wielkim mówiąc, producenci chcący pokryć większy obszar możliwością, że tak powiem, wprowadzenia na rynek swojego produktu, jeśli wdrożą zmiany zgodne z CRA, to de facto, że tak powiem, za darmo będą mieli również możliwość rozprowadzania swojego czy wprowadzenia swojego produktu na rynek również w UK. W UK firmy już są przygotowane do tej regulacji? Działa to tam? Tak, ta regulacja weszła troszkę wcześniej. Tak jak powiedziałam, ona jest mniej restrykcyjna i takie było założenie, że w związku z tym, żeby wprowadzić prawo troszeczkę lżejsze, żeby szybciej jakby zabezpieczyć konsumentów, bo tam właśnie na tym rynku ta regulacja dotyczy przede wszystkim konsumentów, czyli odbiorców, że tak powiem B2C.

Zamknijmy tę naszą rozmowę taką klamrą, najważniejszymi wnioskami. Może ja powiem, ty uzupełnisz. Cyber Resilience Act i wymagania dotyczące również UK wymaga systemowej zmiany, a nie jednorazowego audytu, przetestowania na koncie, przygotowania dokumentów. Zgadzasz się z tym? Zdecydowanie. Game changerem jest i właściwie jedyną możliwą zmianą jest zaimplementowanie całego procesu DevSecOps. On pomoże wypełnić normy, ale też zrobi nasz wewnętrzny compliance. DevSecOps to jest jeden z konceptów, natomiast jest najbliższy.