Pradėkite nuo dviejų klausimų
CRA taikymą vertinkite pagal produktą, jo paskirtį ir savo vaidmenį tiekimo grandinėje. Lietuvos Kibernetinio saugumo įstatymo ir TIS 2 reikalavimus vertinkite pagal organizacijos statusą ir jai taikomas nuostatas.
Organizacijos informacijos saugumo valdymo sistemos sertifikatas savaime nepatvirtina konkretaus produkto CRA atitikties. Produkto rizikos vertinimas ir techninė dokumentacija lieka atskiri darbai.
Terminai priklauso nuo konkretaus subjekto
Pagal NKSC paaiškinimą bendras KSRA organizacinių reikalavimų pereinamasis laikotarpis yra 12 mėnesių, o atitinkamų techninių reikalavimų 24 mėnesiai nuo įtraukimo į kibernetinio saugumo subjektų registrą.
Šis bendras pereinamasis laikotarpis netaikomas specialiesiems subjektams ir patikimumo užtikrinimo paslaugų teikėjams pagal Reglamentą ES 2024/2690 taikomoms techninėms rizikos valdymo priemonėms. Tikrinkite konkrečią taikymo sritį.
Vienas procesas gali turėti kelis rezultatus
Tiekėjų vertinimas, incidentų valdymas ir pakeitimų kontrolė gali padėti abiem sritims. Tačiau pranešimo kriterijus, adresatą ir terminą tikrinkite kiekvienam teisiniam režimui atskirai.
Sukurkite reikalavimų lentelę su teisiniu pagrindu, atsakingu asmeniu, veiksmu ir įrodymu. Bendrą dokumentą susiekite su konkrečiomis pareigomis.
Tai informacinis paaiškinimas. Konkrečios pareigos priklauso nuo produkto, organizacijos ir taikytinos teisės akto redakcijos.