EaseCert | GPSR Compliance
ตัวแทนที่ได้รับอนุญาตและบริการปฏิบัติตามกฎหมาย Cyber Resilience Act ของสหภาพยุโรป
ตัวแทนที่ได้รับอนุญาตและบริการปฏิบัติตามกฎหมาย Cyber Resilience Act ของสหภาพยุโรป
ไม่สามารถโหลดความพร้อมใช้งานของรถปิคอัพได้
การปฏิบัติตามกฎระเบียบด้านความปลอดภัยทางไซเบอร์ของสหภาพยุโรปและการเป็นตัวแทนที่ได้รับอนุญาต
EaseCert ให้การสนับสนุนผู้ผลิตในการปฏิบัติตามกฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรป (EU Cyber Resilience Act - CRA) และทำหน้าที่เป็นตัวแทนที่ได้รับอนุญาตจากสหภาพยุโรปสำหรับผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลซึ่งอยู่ภายใต้ขอบเขตการบริการที่ตกลงกันไว้.
กฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์ (Cyber Resilience Act) กำหนดข้อบังคับด้านความปลอดภัยทางไซเบอร์สำหรับผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลที่วางจำหน่ายในตลาดสหภาพยุโรป. ผู้ผลิตต้องคำนึงถึงความปลอดภัยทางไซเบอร์ตลอดวงจรชีวิตของผลิตภัณฑ์, ดูแลรักษาเอกสารทางเทคนิค, กำหนดขั้นตอนการจัดการช่องโหว่, ให้ข้อมูลอัปเดตด้านความปลอดภัย, และปฏิบัติตามข้อกำหนดด้านการรายงานและบริการหลังการขายที่เกี่ยวข้อง.
บริการนี้ออกแบบมาสำหรับผู้ผลิตที่ตั้งอยู่นอกสหภาพยุโรป ซึ่งต้องการทั้งการสนับสนุนด้านการปฏิบัติตามข้อกำหนด CRA และตัวแทนที่ได้รับอนุญาตซึ่งตั้งอยู่ในสหภาพยุโรป.
หลังจากตรวจสอบเอกสารเสร็จสิ้นและลงนามในหนังสือมอบอำนาจเรียบร้อยแล้ว, บริษัท EaseCert GmbH ได้รับการแต่งตั้งให้เป็นตัวแทนที่ได้รับอนุญาตจากผู้ผลิตในสหภาพยุโรป ภายใต้กฎหมาย Cyber Resilience Act.
ภายในขอบเขตของอำนาจหน้าที่, อีสเซอร์ท:
- ทำหน้าที่เป็นผู้ประสานงานด้านกฎระเบียบในสหภาพยุโรปสำหรับผลิตภัณฑ์ที่อยู่ภายใต้ขอบเขตของกฎระเบียบนี้
- เก็บรักษาเอกสารรับรองความสอดคล้องของสหภาพยุโรปและเอกสารทางเทคนิคไว้ให้หน่วยงานกำกับดูแลตลาดตรวจสอบได้
- ตอบสนองต่อคำขอข้อมูลและเอกสารเกี่ยวกับการปฏิบัติตามกฎระเบียบที่มีเหตุผล
- ให้ความร่วมมือกับหน่วยงานกำกับดูแลตลาดของสหภาพยุโรปเกี่ยวกับผลิตภัณฑ์ที่อยู่ภายใต้ขอบเขตอำนาจหน้าที่
- สนับสนุนการสื่อสารด้านกฎระเบียบ, คำขอเอกสาร, และการตรวจสอบย้อนกลับ
ผู้ผลิตยังคงรับผิดชอบต่อการออกแบบ, การพัฒนา, การผลิต, ความปลอดภัยทางไซเบอร์, การประเมินความสอดคล้อง, การจัดการช่องโหว่, การอัปเดตความปลอดภัย, การรายงานเหตุการณ์, และการปฏิบัติตามข้อกำหนดของผลิตภัณฑ์อย่างต่อเนื่อง.
หมวดหมู่ผลิตภัณฑ์ที่เหมาะสม
- อุปกรณ์บ้านอัจฉริยะ
- ผลิตภัณฑ์อินเทอร์เน็ตของสรรพสิ่ง (IoT)
- อุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภค
- เครื่องใช้ไฟฟ้าในครัวเรือนที่เชื่อมต่ออินเทอร์เน็ต
- อุปกรณ์สวมใส่
- ผลิตภัณฑ์ไฟส่องสว่างอัจฉริยะ
- อุปกรณ์เครือข่าย
- กล้องวงจรปิด
- ของเล่นเชื่อมต่อ
- อุปกรณ์ IoT สำหรับอุตสาหกรรม
- เซ็นเซอร์อัจฉริยะ
- อุปกรณ์ไร้สาย
- ผลิตภัณฑ์เชื่อมต่อที่ใช้พลังงานจากแบตเตอรี่
- ซอฟต์แวร์ที่มาพร้อมกับฮาร์ดแวร์ที่เชื่อมต่อ
- ผลิตภัณฑ์ซอฟต์แวร์แบบสแตนด์อโลน
- ผลิตภัณฑ์อื่นๆ ที่มีองค์ประกอบดิจิทัล
ขั้นตอนการปฏิบัติตามกฎหมายความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรปและกระบวนการ EAR ในห้าขั้นตอน
-
วางแผนผลิตภัณฑ์, ซอฟต์แวร์, และสภาพแวดล้อมดิจิทัล
เราจัดทำเอกสารเกี่ยวกับวิธีการจัดส่งผลิตภัณฑ์หรือซอฟต์แวร์, ติดตั้ง, เข้าถึง, เชื่อมต่อ, อัปเดตแล้ว, และได้รับการดูแลรักษา. บทวิจารณ์นี้ครอบคลุมถึงเวอร์ชันซอฟต์แวร์และเฟิร์มแวร์, สภาพแวดล้อมการทำงาน, การพึ่งพาคลาวด์, API, อินเทอร์เฟซเครือข่าย, บทบาทของผู้ใช้, วิธีการตรวจสอบสิทธิ์, การไหลของข้อมูล, รูปแบบการใช้งาน, แพลตฟอร์มที่รองรับ, บริการภายนอก, และการเชื่อมต่อกับอุปกรณ์หรือระบบอื่นๆ.
-
ตรวจสอบวงจรชีวิตด้านความปลอดภัยทางไซเบอร์และขอบเขตของ CRA
เราประเมินวัตถุประสงค์การใช้งานของผลิตภัณฑ์, ฟังก์ชันดิจิทัล, สถาปัตยกรรมความปลอดภัยทางไซเบอร์, เส้นทางการประเมินความสอดคล้อง, และภาระผูกพันของ CRA ที่เกี่ยวข้อง. นอกจากนี้เรายังตรวจสอบวงจรการพัฒนาที่ปลอดภัยของผู้ผลิตด้วย, รวมถึงการควบคุมซอร์สโค้ด, การจัดการการพึ่งพา, การอนุมัติการเปลี่ยนแปลง, การทดสอบความปลอดภัย, ขั้นตอนการปล่อยตัว, การติดตามปัญหา, การพัฒนาแพทช์, การควบคุมการเข้าถึง, และความรับผิดชอบด้านความปลอดภัยทางไซเบอร์ภายในองค์กร.
-
ประเมินความเสี่ยง, การพึ่งพา, ช่องโหว่, และ SBOM
เราตรวจสอบการประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์, ส่วนประกอบซอฟต์แวร์, ไลบรารีโอเพนซอร์ส, แพ็คเกจจากบุคคลที่สาม, บริการคลาวด์, และการพึ่งพาภายนอก.ในกรณีที่มีให้บริการ, เราประเมินรายการส่วนประกอบซอฟต์แวร์ (SBOM), บันทึกช่องโหว่, รายการการพึ่งพา, กระบวนการประเมินความรุนแรง, ขั้นตอนการแก้ไขปัญหา, ขั้นตอนการเปิดเผยช่องโหว่ที่ประสานงานกัน, กระบวนการอัปเดตความปลอดภัย, และข้อผูกพันในช่วงระยะเวลาการสนับสนุน.
-
จัดเตรียมและตรวจสอบเอกสารการปฏิบัติตามข้อกำหนดของ CRA
EaseCert เตรียมความพร้อม, รีวิว, หรือจัดเตรียมเอกสารทางกฎหมายที่ตกลงกันไว้. ซึ่งอาจรวมถึงการประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์, คำอธิบายสถาปัตยกรรมผลิตภัณฑ์และซอฟต์แวร์, เอกสารทางเทคนิค, บันทึกของ SBOM, ขั้นตอนการจัดการช่องโหว่, นโยบายการเปิดเผยช่องโหว่ที่ประสานงานกัน, ขั้นตอนการอัปเดตซอฟต์แวร์, คำแถลงระยะเวลาสนับสนุน, ข้อมูลด้านความปลอดภัยสำหรับผู้ใช้งาน, ขั้นตอนการรายงานเหตุการณ์, ข้อมูลการตรวจสอบย้อนกลับ, และการประกาศความสอดคล้องของสหภาพยุโรป.
-
แต่งตั้ง EaseCert เป็นตัวแทนที่ได้รับอนุญาตในสหภาพยุโรป
หลังจากการตรวจสอบการปฏิบัติตามกฎระเบียบเสร็จสิ้นและมีการลงนามในสัญญาเป็นลายลักษณ์อักษรแล้ว, บริษัท EaseCert GmbH ได้รับการแต่งตั้งให้เป็นตัวแทนที่ได้รับอนุญาตจากผู้ผลิตในสหภาพยุโรปสำหรับผลิตภัณฑ์ที่อยู่ภายใต้ขอบเขตการรับรอง. EaseCert เก็บรักษาเอกสารประกาศความสอดคล้องของสหภาพยุโรปและเอกสารทางเทคนิคไว้, ตอบสนองต่อคำขอที่มีเหตุผลจากหน่วยงานกำกับดูแลตลาด, และให้ความร่วมมือกับหน่วยงานที่เกี่ยวข้องเกี่ยวกับความเสี่ยงด้านการปฏิบัติตามกฎระเบียบและการดำเนินการแก้ไข. การแต่งตั้งยังคงขึ้นอยู่กับอำนาจหน้าที่ที่ตกลงกันไว้, เงื่อนไขการให้บริการ, และการปฏิบัติตามข้อกำหนดอย่างต่อเนื่องของผลิตภัณฑ์ที่ครอบคลุม.
บริการตัวแทนที่ได้รับอนุญาตจากสหภาพยุโรป
บริการตัวแทนที่ได้รับอนุญาตจากสหภาพยุโรปนี้รวมอยู่ด้วยสำหรับผู้ผลิตที่ตั้งอยู่นอกสหภาพยุโรป.
การแต่งตั้งจะทำอย่างเป็นทางการผ่านหนังสือมอบอำนาจที่ระบุชื่อผู้ผลิต, ผลิตภัณฑ์ที่ครอบคลุม, และภารกิจด้านการกำกับดูแลที่มอบหมายให้แก่ EaseCert.
ความรับผิดชอบของ EaseCert ภายใต้ EAR
- ปฏิบัติหน้าที่ในฐานะผู้แทนที่ได้รับอนุญาตจากสหภาพยุโรปที่ได้รับการแต่งตั้งภายใต้พระราชบัญญัติความยืดหยุ่นทางไซเบอร์
- เก็บสำเนาหนังสือมอบอำนาจที่ลงนามแล้วไว้
- เก็บรักษาเอกสารรับรองความสอดคล้องของสหภาพยุโรป (EU Declaration of Conformity) ไว้ให้หน่วยงานกำกับดูแลตลาดตรวจสอบได้
- จัดเตรียมเอกสารทางเทคนิคที่จำเป็นให้พร้อมสำหรับหน่วยงานกำกับดูแลตลาด
- ให้ข้อมูลและเอกสารเกี่ยวกับการปฏิบัติตามข้อกำหนดตามคำขอที่ได้รับอนุญาตอย่างมีเหตุผล
- ให้ความร่วมมือกับหน่วยงานที่เกี่ยวข้องเกี่ยวกับความเสี่ยงที่เกิดจากผลิตภัณฑ์ที่อยู่ภายใต้การคุ้มครอง
- สนับสนุนการสื่อสารด้านกฎระเบียบและคำขอเอกสาร
- สนับสนุนการตรวจสอบย้อนกลับที่เกี่ยวข้องกับผู้ผลิตและผลิตภัณฑ์ที่อยู่ภายใต้การคุ้มครอง
- แจ้งผู้ผลิตเกี่ยวกับการสอบถามด้านกฎระเบียบที่เกี่ยวข้องซึ่ง EaseCert ได้รับ
ความรับผิดชอบของผู้ผลิต
การแต่งตั้ง EaseCert ไม่ได้หมายความว่าภาระผูกพันหลักของผู้ผลิตภายใต้พระราชบัญญัติความยืดหยุ่นทางไซเบอร์จะถูกโอนย้ายไปด้วย.
ผู้ผลิตยังคงรับผิดชอบต่อ:
- ออกแบบและพัฒนาผลิตภัณฑ์และซอฟต์แวร์ที่เป็นไปตามข้อกำหนด
- ดำเนินการและบำรุงรักษาการประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์
- การปฏิบัติตามข้อกำหนดด้านความปลอดภัยทางไซเบอร์ที่สำคัญ
- ดำเนินการประเมินความสอดคล้องที่เกี่ยวข้อง
- จัดเตรียมและดูแลรักษาเอกสารทางเทคนิคที่ถูกต้องแม่นยำ
- การลงนามในปฏิญญาความสอดคล้องของสหภาพยุโรป
- ติดเครื่องหมาย CE ในจุดที่กำหนด
- การติดตามและแก้ไขช่องโหว่
- การให้การอัปเดตด้านความปลอดภัยตลอดระยะเวลาการสนับสนุน
- รายงานช่องโหว่ที่ถูกใช้ประโยชน์อย่างแพร่หลายและเหตุการณ์ด้านความปลอดภัยร้ายแรง
- ดำเนินการแก้ไขเมื่อผลิตภัณฑ์ไม่เป็นไปตามข้อกำหนดหรือก่อให้เกิดความเสี่ยงด้านความปลอดภัยทางไซเบอร์
- แจ้งข้อมูลผลิตภัณฑ์ที่เกี่ยวข้องให้ EaseCert ทราบ, ซอฟต์แวร์, ความเป็นเจ้าของ, หรือการเปลี่ยนแปลงการปฏิบัติตามกฎระเบียบ
สิ่งที่รวมอยู่ด้วย
- การประเมินความเหมาะสมของพระราชบัญญัติความยืดหยุ่นทางไซเบอร์
- การตรวจสอบขอบเขตของผลิตภัณฑ์และซอฟต์แวร์
- การทบทวนเส้นทางการประเมินความสอดคล้อง
- การตรวจสอบเอกสารทางเทคนิคที่มีอยู่
- การตรวจสอบเอกสารด้านความปลอดภัยทางไซเบอร์
- การวิเคราะห์ช่องว่างการปฏิบัติตามข้อกำหนดด้านความปลอดภัยทางไซเบอร์
- การทบทวนวงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย
- การตรวจสอบเอกลักษณ์และความสามารถในการตรวจสอบย้อนกลับของผลิตภัณฑ์
- การตรวจสอบฉลากผลิตภัณฑ์และข้อมูลเครื่องหมาย CE
- การตรวจสอบเอกสารประกอบการใช้งานและคำแนะนำด้านความปลอดภัย
- การตรวจสอบขั้นตอนการจัดการช่องโหว่
- การตรวจสอบขั้นตอนการอัปเดตและบำรุงรักษาซอฟต์แวร์
- การตรวจสอบรายการส่วนประกอบซอฟต์แวร์, หากมีให้บริการ
- การตรวจสอบเอกสารระยะเวลาการสนับสนุน
- การตรวจสอบปฏิญญาความสอดคล้องของสหภาพยุโรป
- รายงานการปฏิบัติตามข้อกำหนดและข้อเสนอแนะเป็นลายลักษณ์อักษร
- หนังสือมอบอำนาจผู้แทนที่ได้รับอนุญาตจากสหภาพยุโรป
- การแต่งตั้ง EaseCert GmbH เป็นตัวแทนที่ได้รับอนุญาตในสหภาพยุโรป
- การเก็บรักษาเอกสารประกาศความสอดคล้องของสหภาพยุโรปและเอกสารทางเทคนิค
- จุดประสานงานด้านกฎระเบียบในสหภาพยุโรป
- ให้ความช่วยเหลือเกี่ยวกับคำขออนุมัติการกำกับดูแลตลาด
- คำแนะนำด้านกฎระเบียบตลอดโครงการ
เอกสารที่ต้องใช้
ข้อมูลผู้ผลิต
- ชื่อบริษัทตามกฎหมาย
- ที่อยู่ธุรกิจที่จดทะเบียน
- หมายเลขทะเบียนบริษัท
- ผู้ติดต่อ
- ที่อยู่อีเมล
- หมายเลขโทรศัพท์
- เว็บไซต์
- ข้อมูลผู้นำเข้าจากสหภาพยุโรป, หากมี
ข้อมูลผลิตภัณฑ์
- ชื่อผลิตภัณฑ์
- ชื่อแบรนด์
- หมายเลขรุ่น
- รหัสสินค้า (SKU หรือรหัสระบุผลิตภัณฑ์)
- ข้อกำหนดทางเทคนิค
- ภาพถ่ายสินค้า
- วัตถุประสงค์และกลุ่มผู้ใช้งานเป้าหมาย
- เทคโนโลยีการสื่อสาร
- คู่มือผู้ใช้
- งานศิลปะบนบรรจุภัณฑ์
- ฉลากผลิตภัณฑ์
- ข้อมูลเครื่องหมาย CE
ข้อมูลเกี่ยวกับซอฟต์แวร์และความปลอดภัยทางไซเบอร์
- เวอร์ชันเฟิร์มแวร์และซอฟต์แวร์
- สถาปัตยกรรมซอฟต์แวร์และฮาร์ดแวร์
- โปรโตคอลการสื่อสาร
- อินเทอร์เฟซเครือข่าย
- บริการคลาวด์และการพึ่งพาภายนอก
- วิธีการตรวจสอบสิทธิ์และการควบคุมการเข้าถึง
- วิธีการเข้ารหัส, ในกรณีที่เกี่ยวข้อง
- กลไกการอัปเดตซอฟต์แวร์
- กระบวนการอัปเดตและแก้ไขช่องโหว่ด้านความปลอดภัย
- ขั้นตอนการจัดการช่องโหว่
- นโยบายการเปิดเผยช่องโหว่ที่ประสานงานกัน
- ระยะเวลาสนับสนุน
- รายการส่วนประกอบซอฟต์แวร์, หากมีให้บริการ
- เอกสารวงจรการพัฒนาที่ปลอดภัย
- ขั้นตอนการรายงานเหตุการณ์
เอกสารการปฏิบัติตามกฎระเบียบที่มีอยู่
- การประกาศความสอดคล้องของสหภาพยุโรป
- เอกสารทางเทคนิค
- การประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์
- รายงานผลการทดสอบ CE ที่เกี่ยวข้อง
- เอกสารประกอบซอฟต์แวร์และเฟิร์มแวร์
- รายงานการทดสอบความปลอดภัยทางไซเบอร์ที่มีอยู่
- รายงานการทดสอบการเจาะระบบ, หากมีให้บริการ
- รายงานการสแกนช่องโหว่, หากมีให้บริการ
- รายงานการรับรอง, หากมีให้บริการ
- ข้อตกลงตัวแทนที่ได้รับอนุญาตที่มีอยู่เดิม, หากมี
ข้อจำกัดในการให้บริการ
EaseCert ให้บริการให้คำปรึกษาด้านกฎระเบียบ, การประเมินการปฏิบัติตามข้อกำหนด, การสนับสนุนเอกสาร, และบริการตัวแทนที่ได้รับอนุญาตจากสหภาพยุโรปภายในขอบเขตของคำสั่งที่ลงนามไว้.
เว้นแต่จะมีการตกลงกันเป็นลายลักษณ์อักษรไว้เป็นอย่างอื่น, บริการนี้ไม่รวมถึง:
- การทดสอบการเจาะระบบ
- การตรวจสอบซอร์สโค้ด
- การสแกนช่องโหว่
- การแฮ็กอย่างมีจริยธรรม
- การทดสอบในห้องปฏิบัติการ
- ใบรับรองด้านความปลอดภัยทางไซเบอร์
- การประเมินความสอดคล้องของหน่วยงานที่ได้รับแจ้ง
- การพัฒนาหรือดัดแปลงซอฟต์แวร์
- การแก้ไขซอฟต์แวร์หรือการแก้ไขช่องโหว่
- การตรวจสอบช่องโหว่ทางเทคนิคอย่างต่อเนื่อง
- บริการศูนย์ปฏิบัติการรักษาความปลอดภัย
- การตอบสนองต่อเหตุการณ์ทางเทคนิค
- การออกแบบผลิตภัณฑ์หรือซอฟต์แวร์ใหม่
- การส่งรายงานจากผู้ผลิต เว้นแต่จะระบุไว้โดยชัดแจ้งในข้อกำหนดที่เป็นลายลักษณ์อักษรและได้รับอนุญาตตามกฎหมาย
ในกรณีที่จำเป็นต้องมีการทดสอบความปลอดภัยทางไซเบอร์ทางเทคนิค, EaseCert สามารถช่วยกำหนดขอบเขตการทดสอบและประสานงานกับห้องปฏิบัติการด้านความปลอดภัยทางไซเบอร์หรือผู้ให้บริการด้านเทคนิคที่มีคุณสมบัติเหมาะสม.
การแต่งตั้ง EaseCert เป็นตัวแทนที่ได้รับอนุญาตในสหภาพยุโรปไม่ได้หมายความว่าผลิตภัณฑ์ได้รับการรับรองแล้ว, การอนุมัติ, หรือการยืนยันว่าผลิตภัณฑ์นั้นปราศจากช่องโหว่ด้านความปลอดภัยทางไซเบอร์.
ผู้ผลิตยังคงต้องรับผิดชอบทางกฎหมายต่อความปลอดภัยทางไซเบอร์, ความสอดคล้อง, ความถูกต้องของเอกสาร, และการปฏิบัติตามข้อกำหนดอย่างต่อเนื่องของผลิตภัณฑ์.
เวลาในการประมวลผล
โดยทั่วไป การตรวจสอบการปฏิบัติตามกฎระเบียบเบื้องต้นส่วนใหญ่จะแล้วเสร็จภายในประมาณ 5 ถึง 10 วันทำการ หลังจากได้รับเอกสารที่จำเป็นครบถ้วนแล้ว.
การแต่งตั้งผู้แทนที่ได้รับอนุญาตจากสหภาพยุโรปจะมีผลบังคับใช้หลังจากกระบวนการตรวจสอบเอกสารเสร็จสิ้นแล้ว, ผลิตภัณฑ์ที่ได้รับการคุ้มครองนั้นได้รับการรับรองจาก EaseCert แล้ว, และหนังสือมอบอำนาจเป็นลายลักษณ์อักษรได้รับการลงนามโดยทั้งสองฝ่ายแล้ว.
ระยะเวลาในการดำเนินการอาจแตกต่างกันไป ขึ้นอยู่กับความซับซ้อนของผลิตภัณฑ์, จำนวนกลุ่มผลิตภัณฑ์, ความครบถ้วนสมบูรณ์ของเอกสารที่ยื่นมา, เส้นทางการประเมินความสอดคล้อง, และจำเป็นต้องมีการทดสอบทางเทคนิคเพิ่มเติมหรือไม่.
คำถามที่พบบ่อย
กฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรปคืออะไร?
กฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรป กำหนดข้อกำหนดด้านความปลอดภัยทางไซเบอร์ที่บังคับใช้สำหรับผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลที่วางจำหน่ายในตลาดสหภาพยุโรป. เป็นการจัดการกับความปลอดภัยทางไซเบอร์ตลอดวงจรชีวิตของผลิตภัณฑ์, รวมถึงการออกแบบ, การพัฒนา, การจัดการช่องโหว่, การอัปเดตความปลอดภัย, เอกสารทางเทคนิค, การประเมินความสอดคล้อง, และการติดตามตรวจสอบหลังการวางจำหน่าย.
บริการนี้รวมถึงตัวแทนที่ได้รับอนุญาตจากสหภาพยุโรปหรือไม่?
ใช่. การแต่งตั้ง EaseCert GmbH เป็นตัวแทนที่ได้รับอนุญาตจากผู้ผลิตในสหภาพยุโรปภายใต้กฎหมาย Cyber Resilience Act นั้นรวมอยู่ในการบริการสำหรับผลิตภัณฑ์ที่ได้รับการยอมรับภายในขอบเขตการบริการที่ตกลงกันไว้.
การแต่งตั้งจะมีผลบังคับใช้หลังจากที่การตรวจสอบการปฏิบัติตามข้อกำหนดเสร็จสิ้น และผู้ผลิตและ EaseCert ได้ลงนามในหนังสือมอบอำนาจเป็นลายลักษณ์อักษรแล้ว.
EaseCert ทำหน้าที่อะไรในฐานะตัวแทนที่ได้รับอนุญาตจากสหภาพยุโรป?
EaseCert จัดเก็บเอกสารประกาศความสอดคล้องของสหภาพยุโรปและเอกสารทางเทคนิคไว้ให้หน่วยงานกำกับดูแลตลาดตรวจสอบได้, ตอบสนองต่อคำขอข้อมูลการปฏิบัติตามกฎระเบียบที่มีเหตุผล, และให้ความร่วมมือกับหน่วยงานที่เกี่ยวข้องเกี่ยวกับผลิตภัณฑ์ที่อยู่ภายใต้ขอบเขตของคำสั่งเป็นลายลักษณ์อักษร.
การแต่งตั้ง EaseCert ให้เป็นผู้รับโอนความรับผิดชอบของผู้ผลิตหรือไม่?
เลขที่. ผู้ผลิตยังคงรับผิดชอบต่อการออกแบบผลิตภัณฑ์, การพัฒนาซอฟต์แวร์, การจัดการความเสี่ยงด้านความปลอดภัยทางไซเบอร์, การประเมินความสอดคล้อง, เอกสารทางเทคนิค, การจัดการช่องโหว่, การอัปเดตความปลอดภัย, การรายงานเหตุการณ์, การดำเนินการแก้ไข, และการปฏิบัติตามอย่างต่อเนื่อง.
จำเป็นต้องบันทึกการนัดหมายเป็นลายลักษณ์อักษรหรือไม่?
ใช่. การแต่งตั้งจะเกิดขึ้นผ่านหนังสือมอบอำนาจที่ระบุชื่อผู้ผลิต, อีสเซอร์ท จีเอ็มบี, ผลิตภัณฑ์ที่ครอบคลุม, และภารกิจด้านการกำกับดูแลที่มอบหมายให้แก่ EaseCert.
ผลิตภัณฑ์ใดบ้างที่อยู่ภายใต้ขอบเขตของพระราชบัญญัติความยืดหยุ่นทางไซเบอร์ (Cyber Resilience Act)?
โดยทั่วไปแล้ว กฎระเบียบนี้ใช้กับผลิตภัณฑ์ฮาร์ดแวร์และซอฟต์แวร์ที่มีองค์ประกอบดิจิทัลซึ่งเชื่อมต่อโดยตรงหรือโดยอ้อมกับอุปกรณ์หรือเครือข่ายอื่น. ซึ่งอาจรวมถึงผลิตภัณฑ์สำหรับผู้บริโภคที่เชื่อมต่ออินเทอร์เน็ต, อุปกรณ์ IoT, อุปกรณ์เครือข่าย, ผลิตภัณฑ์ดิจิทัลอุตสาหกรรม, ซอฟต์แวร์ฝังตัว, และซอฟต์แวร์แบบสแตนด์อโลน.
กฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์ (Cyber Resilience Act) บังคับใช้กับซอฟต์แวร์แบบสแตนด์อโลนหรือไม่?
ในหลายกรณี, ใช่. ซอฟต์แวร์แบบสแตนด์อโลนที่วางจำหน่ายในตลาดสหภาพยุโรปอาจอยู่ภายใต้ขอบเขตของกฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์ (Cyber Resilience Act), ขึ้นอยู่กับวิธีการจัดส่ง, วัตถุประสงค์ที่ตั้งใจไว้, และไม่ว่าจะมีข้อยกเว้นหรือไม่.
ข้อกำหนดของพระราชบัญญัติความยืดหยุ่นทางไซเบอร์จะมีผลบังคับใช้เมื่อใด
พระราชบัญญัติความยืดหยุ่นทางไซเบอร์มีผลบังคับใช้เมื่อวันที่ 10 ธันวาคม พ.ศ. 2567. ข้อกำหนดหลักจะมีผลบังคับใช้ตั้งแต่วันที่ 11 ธันวาคม 2027. ข้อกำหนดเกี่ยวกับการรายงานช่องโหว่และเหตุการณ์ร้ายแรงจะมีผลบังคับใช้ตั้งแต่วันที่ 11 กันยายน 2569.
รายการส่วนประกอบซอฟต์แวร์ (Software Bill of Materials) คืออะไร?
รายการส่วนประกอบซอฟต์แวร์ (Software Bill of Materials หรือ SBOM) คือรายการส่วนประกอบซอฟต์แวร์ที่มีโครงสร้างชัดเจน, ห้องสมุด, การพึ่งพา, และองค์ประกอบจากบุคคลที่สามที่ใช้ในผลิตภัณฑ์. สิ่งนี้ช่วยให้ผู้ผลิตสามารถระบุได้ว่าผลิตภัณฑ์ได้รับผลกระทบหรือไม่เมื่อตรวจพบช่องโหว่.
ฉันจำเป็นต้องเข้ารับการทดสอบด้านความปลอดภัยทางไซเบอร์หรือไม่?
ข้อกำหนดการทดสอบขึ้นอยู่กับผลิตภัณฑ์, ความเสี่ยงด้านความปลอดภัยทางไซเบอร์, มาตรฐานที่เกี่ยวข้อง, การจำแนกประเภทผลิตภัณฑ์, และเส้นทางการประเมินความสอดคล้อง. EaseCert จะตรวจสอบหลักฐานที่มีอยู่และระบุว่าจำเป็นต้องมีการทดสอบเพิ่มเติมหรือการประเมินจากบุคคลที่สามหรือไม่.
EaseCert ให้บริการทดสอบการเจาะระบบหรือไม่?
เลขที่. การทดสอบการเจาะระบบ, การวิเคราะห์ซอร์สโค้ด, การสแกนช่องโหว่, และการทดสอบความปลอดภัยทางไซเบอร์เฉพาะทางจะต้องดำเนินการโดยผู้ให้บริการด้านเทคนิคที่มีคุณสมบัติเหมาะสม. EaseCert สามารถช่วยในการกำหนดและประสานงานขอบเขตการทดสอบที่จำเป็นได้.
EaseCert ให้การรับรองผลิตภัณฑ์นี้หรือไม่?
เลขที่. EaseCert ให้การสนับสนุนด้านการปฏิบัติตามกฎระเบียบและทำหน้าที่เป็นตัวแทนที่ได้รับอนุญาตจากสหภาพยุโรป. EaseCert ไม่ได้ออกใบรับรองด้านความปลอดภัยทางไซเบอร์, ทำการทดสอบในห้องปฏิบัติการ, หรือทำหน้าที่เป็นหน่วยงานที่ได้รับแจ้ง.
EaseCert สามารถจัดเตรียมเอกสารที่จำเป็นได้หรือไม่?
ใช่. ขึ้นอยู่กับขอบเขตที่ตกลงกันไว้, EaseCert สามารถเตรียมการได้, ทบทวน, หรือจัดเตรียมเอกสาร CRA, รวมถึงการประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์, เอกสารทางเทคนิค, ขั้นตอนการจัดการช่องโหว่, กระบวนการอัปเดตซอฟต์แวร์, เอกสารระยะเวลาสนับสนุน, ข้อมูลความปลอดภัยของผู้ใช้, และการประกาศความสอดคล้องของสหภาพยุโรป.
สามารถตรวจหลายแบบได้ในการนัดหมายครั้งเดียวหรือไม่?
โมเดลที่ใช้แพลตฟอร์มซอฟต์แวร์เดียวกัน, เฟิร์มแวร์, สถาปัตยกรรมฮาร์ดแวร์, การเชื่อมต่อ, กลไกการอัปเดต, วัตถุประสงค์ที่ตั้งใจไว้, และการควบคุมความปลอดภัยทางไซเบอร์บางครั้งอาจถูกจัดกลุ่มเข้าด้วยกัน. EaseCert จะตรวจสอบผลิตภัณฑ์ต่างๆ ก่อนที่จะยืนยันขอบเขตการให้บริการ.
บริการนี้รวมถึงการตรวจสอบช่องโหว่อย่างต่อเนื่องหรือไม่?
เลขที่. บริการมาตรฐานไม่รวมถึงการตรวจสอบทางเทคนิคอย่างต่อเนื่อง, ปฏิบัติการรักษาความปลอดภัย, การบำรุงรักษาซอฟต์แวร์, หรือการตอบสนองต่อเหตุการณ์. ผู้ผลิตต้องรักษาขั้นตอนการรักษาความปลอดภัยทางไซเบอร์หลังการขายที่เหมาะสมตลอดระยะเวลาการสนับสนุนที่เกี่ยวข้อง.
บริการนี้ใช้เวลานานแค่ไหน?
โดยทั่วไป การตรวจสอบเบื้องต้นส่วนใหญ่จะแล้วเสร็จภายในประมาณ 5 ถึง 10 วันทำการ หลังจากได้รับเอกสารที่จำเป็นครบถ้วนแล้ว. การนัดหมาย EAR จะเริ่มต้นเมื่อการตรวจสอบเสร็จสิ้นและมีการลงนามในเอกสารมอบอำนาจเรียบร้อยแล้ว.
เริ่มต้นโครงการปฏิบัติตามกฎระเบียบด้านความปลอดภัยทางไซเบอร์ของสหภาพยุโรปและ EAR ของคุณ
สั่งซื้อเลย แล้ว EaseCert จะติดต่อคุณทางอีเมลพร้อมรายการเอกสารที่จำเป็น, คำสั่งเป็นลายลักษณ์อักษร, และขั้นตอนต่อไปสำหรับการตรวจสอบการปฏิบัติตามพระราชบัญญัติความยืดหยุ่นทางไซเบอร์และการแต่งตั้งผู้แทนที่ได้รับอนุญาตจากสหภาพยุโรป.
แบ่งปัน
