Zer da security by design, software-enpresa ez banaiz?
Segurtasuna aplikazio edo produktu baten diseinutik txertatzea da. Garrantzitsua da softwarea garatzen edo enkargatzen baduzu, edo softwarea duten produktuak egiten badituzu. NIS2k, ISO 27001ek eta CRAk garapen segurua jasotzen dute.
NIS2k enpresa txiki bati eragin diezaioke?
Bai. Sektorean funtzio kritikoa betetzeak edo behartutako erakunde baten hornitzaile izateak eskakizunak ekar ditzake, tamaina orokorreko atalaseak gainditu gabe ere.
Espainiako NIS2 legea onartu aurretik prestatu behar naiz?
Zuzeneko betebeharrak oraindik egiteke dagoen lege nazionalarekin etorriko dira. EBko epea 2024ko urrian amaitu zen, bezeroek neurriak eskatzen dituzte eta prestatzeak denbora behar du.
Zein da ISO 27001 eta ENSren arteko aldea?
ISO 27001 nazioarteko estandar boluntarioa da; ENS administrazio publikoari eta, dagokionean, haren hornitzaileei aplikatzen zaie. Printzipio asko partekatzen dituzte.
Chatbot bat erabiltzen badut, AI Actek eragiten dit?
AIa erabiltzeak betebeharrak sor ditzake, garatu ez arren. 2026ko abuztutik gardentasun-betebeharrak aplikatzen dira, kasu batzuetan AIarekiko elkarreragina jakinarazi eta eduki sintetikoa etiketatzeko.
CRAk dagoeneko saltzen ditudan produktuei eragiten die?
Bai, ustiatutako ahultasunak eta gorabehera larriak jakinarazteko betebeharrean, 2026ko irailaren 11tik. Zibersegurtasuneko CE marka 2027ko abenduaren 11tik eskatuko da.
TISAX ziurtagiria da? ISO 27001ek laguntzen dit?
TISAX ebaluazio bat da, gehienez hiru urterako etiketa ematen duena. ISO 27001eko kontrolak berrerabil daitezke, baina ez du TISAX ordezten.
Zer aldatzen da VDA ISA2027rekin?
2027ko urtarrilaren 1etik kontratatutako ebaluazioetarako katalogo lehenetsia izango da. Aurretik kontratatutakoek, edo hasierako ebaluazioa 2027ko apirilaren 1a baino lehen dutenek, ISA 6 erabiltzen jarrai dezakete.