CRA: जब आपका स्मार्ट गैजेट क्लाउड पर निर्भर हो, तो क्लाउड भी सुरक्षा के दायरे में आता है

क्लाउड अब सिर्फ एक सहायक नहीं, बल्कि उत्पाद का हिस्सा

क्या आपने कभी सोचा है कि आपका स्मार्ट डोरबेल या फिटनेस ट्रैकर असल में क्लाउड के बिना काम नहीं कर सकता? अब यूरोपीय संघ का नया Cyber Resilience Act (CRA) इसी सच्चाई को स्वीकार करता है। अगर कोई डिजिटल उत्पाद क्लाउड सेवाओं पर निर्भर है, तो वे सेवाएं भी उत्पाद की सुरक्षा आवश्यकताओं के दायरे में आएंगी।

फीचर्ड स्निपेट: CRA क्लाउड को सुरक्षा में कैसे शामिल करता है?

Cyber Resilience Act के तहत, यदि कोई डिजिटल उत्पाद (जैसे IoT डिवाइस) अपने मुख्य कार्यों के लिए क्लाउड सेवाओं, API या डेटाबेस पर निर्भर करता है, तो निर्माता को इन सभी घटकों को उत्पाद के सुरक्षा परिदृश्य में शामिल करना होगा। इसका मतलब है कि क्लाउड सेवा प्रदाता को भी सुरक्षा अपडेट और भेद्यता प्रबंधन जैसी आवश्यकताओं का पालन करना होगा।

क्यों यह बदलाव जरूरी था?

पहले, निर्माता अक्सर क्लाउड को एक अलग इकाई मानते थे और उसे उत्पाद सुरक्षा से बाहर रखते थे। लेकिन जब आपका स्मार्ट लॉक क्लाउड सर्वर से कनेक्ट होता है, तो वह सर्वर ही आपके दरवाजे की चाबी बन जाता है। CRA इस खतरे को पहचानता है और पूरे इकोसिस्टम को सुरक्षित करने पर जोर देता है।

निर्माताओं के लिए इसका क्या मतलब है?

अब निर्माताओं को अपने उत्पाद के डिजाइन चरण से ही क्लाउड सेवाओं को शामिल करना होगा। उन्हें यह सुनिश्चित करना होगा कि API और डेटाबेस सुरक्षित हैं, और क्लाउड सेवा प्रदाता भी CRA की आवश्यकताओं को पूरा करते हैं। यह थोड़ा जटिल लग सकता है, लेकिन यह उतना ही जरूरी है जितना कि अपने घर की नींव मजबूत करना।

क्या यह केवल यूरोप के लिए है?

हालांकि CRA एक यूरोपीय कानून है, लेकिन इसका प्रभाव वैश्विक होगा। अगर आप यूरोपीय बाजार में उत्पाद बेचना चाहते हैं, तो आपको इसका पालन करना होगा। इसलिए, भारतीय निर्माताओं को भी इसे गंभीरता से लेना चाहिए।

FAQ