Cyber Resilience Act: कौन उठाएगा अनिवार्य सुरक्षा का खर्च?

Cyber Resilience Act: साइबर सुरक्षा अब कोई विकल्प नहीं, बल्कि कानूनी ज़रूरत

कल्पना कीजिए कि आप एक नया स्मार्ट टोस्टर खरीदते हैं, और वह हैक हो जाए। हास्यास्पद लगता है? लेकिन यूरोपीय संघ का नया Cyber Resilience Act (CRA) इसे मज़ाक नहीं रहने देगा। यह कानून सुनिश्चित करता है कि डिजिटल तत्वों वाले हर उत्पाद - चाहे वह स्मार्ट टोस्टर हो या कोई सॉफ्टवेयर - को अपने पूरे जीवनचक्र में साइबर सुरक्षा मानकों का पालन करना होगा।

Featured Snippet Bait: Cyber Resilience Act के तहत, डिजिटल उत्पादों को CE मार्किंग से पहले साइबर सुरक्षा आवश्यकताओं को पूरा करना होगा, जिससे निर्माताओं पर अनुपालन लागत और देयता का बोझ बढ़ जाता है।

क्या है Cyber Resilience Act?

CRA एक यूरोपीय संघ का नियम है जो डिजिटल तत्वों वाले उत्पादों के लिए साइबर सुरक्षा को कानूनी आवश्यकता बनाता है। यह सॉफ्टवेयर और हार्डवेयर दोनों को कवर करता है, और निर्माताओं को उत्पाद के पूरे जीवनचक्र में सुरक्षा सुनिश्चित करने के लिए बाध्य करता है।

कौन प्रभावित होगा?

ICT कंपनियां, SMEs, और डेवलपर्स - सभी को नए नियमों का पालन करना होगा। इसका मतलब है अतिरिक्त लागत: सुरक्षा परीक्षण, दस्तावेज़ीकरण, और संभावित देयता। छोटी कंपनियों के लिए यह एक बड़ा बोझ हो सकता है, जैसे कि पहले से ही तंग बजट में एक और खर्च जुड़ जाना।

लागत कौन उठाएगा?

अंततः, यह लागत उपभोक्ताओं पर पड़ सकती है। निर्माता अपने उत्पादों की कीमत बढ़ा सकते हैं, या छोटी कंपनियां बाजार से बाहर हो सकती हैं। लेकिन सवाल यह है: क्या हम सुरक्षित उत्पादों के लिए अधिक भुगतान करने को तैयार हैं? या हम सस्ते लेकिन असुरक्षित उत्पादों को प्राथमिकता देंगे?

यह कानून पढ़ने में उतना ही मज़ेदार है जितना कि टर्म्स एंड कंडीशंस पढ़ना - यानी बिल्कुल नहीं। लेकिन इसका प्रभाव बहुत बड़ा है। अगर आप एक डेवलपर हैं, तो अब समय है अपने कोड को सुरक्षित करने का। अगर आप एक उपभोक्ता हैं, तो अगली बार जब आप कोई स्मार्ट डिवाइस खरीदें, तो सोचें कि क्या वह सुरक्षित है।

अधिक जानकारी के लिए, EUR-Lex पर Cyber Resilience Act का मसौदा देखें।

FAQ