Cyber Resilience Act: नई गाइडलाइंस से अनुपालन अब आसान, जानिए कैसे तैयारी करें
विषय सूची
Cyber Resilience Act: अब समझ आया कि क्या करना है?
यूरोपीय आयोग ने आखिरकार Cyber Resilience Act (CRA) की अंतिम गाइडलाइंस जारी कर दी हैं। अगर आप सॉफ्टवेयर या हार्डवेयर बनाते हैं, तो अब आपके पास कोई बहाना नहीं बचा। ये गाइडलाइंस बताती हैं कि किन उत्पादों पर ये कानून लागू होता है, ओपन सोर्स का क्या होगा, और कब-कब रिपोर्ट करना है।
फीचर्ड स्निपेट: Cyber Resilience Act एक EU रेगुलेशन है जो डिजिटल उत्पादों (सॉफ्टवेयर, हार्डवेयर, IoT) के लिए साइबर सुरक्षा आवश्यकताएं तय करता है। इसका उद्देश्य उपभोक्ताओं और व्यवसायों को सुरक्षित रखना है।
क्या है Cyber Resilience Act और क्यों जरूरी है?
CRA एक ऐसा कानून है जो हर उस उत्पाद को कवर करता है जिसमें डिजिटल एलिमेंट हो - चाहे वह सॉफ्टवेयर हो, स्मार्ट टीवी हो या फिर कोई IoT डिवाइस। अगर आपका उत्पाद यूरोपीय बाजार में बेचा जाता है, तो आपको इसका पालन करना होगा। और हाँ, ओपन सोर्स सॉफ्टवेयर भी इसके दायरे में आता है, लेकिन कुछ छूट के साथ।
नई गाइडलाइंस से क्या बदला?
जून 2025 में आई इन गाइडलाइंस ने तीन बड़े सवालों के जवाब दिए हैं: (1) कौन से उत्पाद कवर हैं? (2) ओपन सोर्स को कैसे डील करें? (3) 'मटेरियल चेंज' कब होता है? पहले ये सब धुंधला था, अब एक तरह का रोडमैप मिल गया है।
मान लीजिए कि आप एक सॉफ्टवेयर कंपनी हैं और आपका प्रोडक्ट पहले से बाजार में है। अब अगर आप उसमें कोई बड़ा अपडेट करते हैं (जैसे नई सुविधा या सुरक्षा फिक्स), तो वह 'मटेरियल चेंज' माना जाएगा और आपको फिर से अनुपालन करना पड़ेगा। गाइडलाइंस साफ करती हैं कि कौन से बदलाव मायने रखते हैं।
ओपन सोर्स का क्या?
ओपन सोर्स डेवलपर्स के लिए राहत की बात: CRA सिर्फ उन्हीं पर लागू होता है जो ओपन सोर्स को 'व्यावसायिक रूप से' पेश करते हैं। अगर आप कोई फ्री प्रोजेक्ट चला रहे हैं, तो आप पर कोई बंधन नहीं। लेकिन अगर आप उसी सॉफ्टवेयर को अपने प्रोडक्ट में डालते हैं और पैसे लेते हैं, तो आप जिम्मेदार हैं। यह वैसा ही है जैसे कोई रेस्टोरेंट अपने खाने में किसी का बना मसाला इस्तेमाल करे - रेस्टोरेंट को खाने की गुणवत्ता सुनिश्चित करनी होगी।
डेडलाइन: कब तक तैयारी करनी है?
CRA के तहत पहली बड़ी डेडलाइन सितंबर 2026 है। तब तक सभी नए उत्पादों को नियमों का पालन करना होगा। दूसरी डेडलाइन दिसंबर 2027 है, जब पुराने उत्पादों को भी अनुरूप बनाना होगा। अगर आपने अभी तैयारी शुरू नहीं की, तो समय कम है।
यह वैसा ही है जैसे स्कूल में परीक्षा से एक रात पहले पढ़ना - कुछ कर सकते हैं, लेकिन तनाव बहुत होता है। बेहतर है अभी से प्लानिंग शुरू करें।
अनुपालन की चेकलिस्ट
अपनी तैयारी के लिए ये कदम उठाएं: (1) पता लगाएं कि आपका उत्पाद CRA के दायरे में आता है या नहीं। (2) एक साइबर सुरक्षा दस्तावेज तैयार करें। (3) रिपोर्टिंग प्रक्रिया सेट करें। (4) ओपन सोर्स कंपोनेंट्स की लिस्ट बनाएं। (5) किसी एक्सपर्ट से ऑडिट करवाएं।
इन गाइडलाइंस को पढ़ने के लिए यूरोपीय आयोग की आधिकारिक साइट पर जाएं।
FAQ
Cyber Resilience Act किन उत्पादों पर लागू होता है?
CRA किसी भी डिजिटल उत्पाद पर लागू होता है जो इंटरनेट से जुड़ता है या जिसमें डेटा प्रोसेसिंग होती है - जैसे सॉफ्टवेयर, स्मार्टवॉच, IoT डिवाइस, और यहां तक कि कुछ हार्डवेयर भी।
ओपन सोर्स सॉफ्टवेयर के लिए क्या छूट है?
ओपन सोर्स पर CRA तभी लागू होता है जब इसे व्यावसायिक रूप से पेश किया जाए। शुद्ध ओपन सोर्स प्रोजेक्ट (जिनमें कोई भुगतान नहीं) इसके दायरे से बाहर हैं।
अनुपालन की समयसीमा क्या है?
नए उत्पादों के लिए सितंबर 2026 और पुराने उत्पादों के लिए दिसंबर 2027 तक अनुपालन अनिवार्य है।
CRA अनुपालन चेकलिस्ट
जांचें कि क्या आपका उत्पाद CRA के दायरे में आता है।
साइबर सुरक्षा जोखिम आकलन और तकनीकी दस्तावेज बनाएं।
सुरक्षा घटनाओं की रिपोर्टिंग के लिए सिस्टम बनाएं।
सभी ओपन सोर्स लाइब्रेरी और लाइसेंस की जानकारी रखें।
किसी तीसरे पक्ष से अनुपालन जांच कराएं।
NakedPact संपादकीय समिति
NakedPact संपादकीय टीम द्वारा तैयार किया गया लेख। हमारा मिशन नागरिकों और उपभोक्ताओं की सुरक्षा के लिए दैनिक अनुबंधों में अनुचित शर्तों और छिपे हुए जोखिमों का विश्लेषण, सरलीकरण और उजागर करना है।
स्रोत और कानूनी संदर्भ
क्या आप एक वेबसाइट के मालिक हैं?
क्या आप अपने उपयोगकर्ताओं को डेटा प्रोसेसिंग की पारदर्शिता बताना चाहते हैं? हमारे बैज का गतिशील रूप से उपयोग करें और अपने प्लेटफ़ॉर्म का अनुपालन दिखाएं।
अनुशंसित पठन
🛡️ एक क्लिक के साथ अपने अधिकारों की रक्षा करें
अपमानजनक शर्तों पर हस्ताक्षर करने का जोखिम न उठाएं। Chrome या Firefox के लिए मुफ़्त NakedPact एक्सटेंशन इंस्टॉल करें और वेब पर किसी भी अनुबंध का तुरंत विश्लेषण करें।
Non fidarti, verifica.
Ora che sai quali sono i rischi, non firmare alla cieca. Carica il tuo contratto su NakedPact e lascia che l'Intelligenza Artificiale trovi le clausole nascoste per te. È 100% gratuito.
Analizza il tuo Contratto Ora