Kibernetinio atsparumo aktas (CRA)
CRA atitiktis: nuo produkto vertinimo iki įgyvendinimo
Padedame įgyvendinti Kibernetinio atsparumo akto (CRA) reikalavimus jūsų programinės ir aparatinės įrangos produktams. Kartu su jūsų komanda vertiname trūkumus, diegiame produkto saugumo priemones, rengiame techninius dokumentus ir padedame pasirengti atitikties vertinimui.
Kam skirta ši paslauga
Gamintojams, importuotojams ir platintojams ES rinkoje
- ES rinkai tiekiate aparatinės įrangos produktus su skaitmeniniais elementais, kurie tiesiogiai ar netiesiogiai jungiasi prie įrenginio arba tinklo.
- Vykdydami komercinę veiklą ES tiekiate atskirą programinę įrangą ar komponentus, kurių numatyta arba pagrįstai numatoma paskirtis apima ryšį su įrenginiu ar tinklu.
- Savo vardu ar prekių ženklu parduodate produktą, kuriam taikomas CRA, įskaitant jūsų užsakymu sukurtus ar pagamintus produktus.
- ES importuojate ar platinate produktus, kuriems taikomas CRA, ir turite vykdyti šiam vaidmeniui nustatytas pareigas.
- Kiekvienam produktui įvertiname CRA taikymą ir išimtis. Atskirai vertiname nekomercinę atvirojo kodo programinę įrangą ir produktus, kuriems taikomi specialieji sektorių teisės aktai.
Nemokamas vertinimas pateikia pirminį atsakymą apie vieną produktą: jūsų vaidmenį, produkto klasę ir pirmuosius žingsnius. Jūsų atsakymai lieka puslapyje.
Atlikite nemokamą CRA vertinimąKokių rezultatų siekiame
Produkto atitiktis nuo kūrimo iki palaikymo
-
Įgyvendinti produkto saugumo reikalavimai
Padedame pašalinti sutartus CRA atitikties trūkumus ir įgyvendinti proporcingas saugumo priemones projektuojant, kuriant bei testuojant produktą.
-
Veikiantis spragų ir atnaujinimų valdymas
Komanda turi praktiškai taikomą tvarką spragoms vertinti ir šalinti, saugumo atnaujinimams teikti bei privalomiems pranešimams rengti.
-
Pasirengimas atitikties vertinimui
Techniniai dokumentai, rizikų vertinimai ir testų rezultatai pagrindžia jūsų produktui taikomą atitikties vertinimą bei pasirengimą ES atitikties deklaracijai ir CE ženklinimui.
-
Atitikties palaikymas keičiantis produktui
Komanda gali peržiūrėti saugumą ir dokumentus keičiantis versijoms, komponentams ar rizikoms. Produkto palaikymo laikotarpiui galime sutarti tęstines specialistų konsultacijas.
Kokius darbus atliekame
CRA vertinimas, įgyvendinimas ir pasirengimas atitikties vertinimui
Produkto apimtis ir atitikties trūkumai
Nustatome taikomus reikalavimus, jūsų vaidmenį ir atitikties vertinimo procedūrą. Vertiname esamą praktiką ir nustatome šalintinus trūkumus.
Produkto saugumo rizikų vertinimas
Vertiname grėsmes, produkto paskirtį ir trečiųjų šalių komponentus. Rekomenduojame produkto rizikoms proporcingas saugumo priemones.
Saugus kūrimas ir testavimas
Su jūsų komanda į kūrimo ir išleidimo procesus įtraukiame saugumo reikalavimus, projektavimo peržiūras bei testavimą ir padedame šalinti nustatytas spragas.
Spragų valdymas ir pranešimas
Parengiame pranešimų apie spragas priėmimo, vertinimo ir taisymo tvarką. Padedame rengti gamintojui privalomus pranešimus apie aktyviai išnaudojamas spragas ir didelius produkto saugumo incidentus.
Programinės įrangos komponentai ir saugumo atnaujinimai
Padedame parengti programinės įrangos komponentų sąrašą (SBOM), vertinti komponentų rizikas ir organizuoti saugumo atnaujinimus reikiamu palaikymo laikotarpiu.
Techniniai dokumentai ir atitikties vertinimas
Rengiame techninius dokumentus, surenkame testų rezultatus ir padedame pasirengti taikomam vidaus ar nepriklausomam atitikties vertinimui, ES atitikties deklaracijai bei CE ženklinimui.
Kaip dirbame
Nuo CRA trūkumų iki produkto atitikties
-
01
Įvertiname produktus ir esamą praktiką
Nustatome taikomus reikalavimus, produkto rizikas, atitikties trūkumus ir reikalingą atitikties vertinimo procedūrą.
-
02
Suderiname įgyvendinimo planą
Nustatome saugumo pakeitimų, dokumentų ir testavimo prioritetus. Su jūsų komanda suderiname atsakomybes ir darbų etapus.
-
03
Įgyvendiname saugumo ir palaikymo procesus
Padedame komandai įgyvendinti produkto saugumo priemones, saugaus kūrimo, SBOM, spragų valdymo ir atnaujinimų procesus.
- 04
Parengiame atitikties vertinimui ir tęstinei priežiūrai
Peržiūrime dokumentus ir testų rezultatus taikomam atitikties vertinimui. Sutariame, kaip komanda palaikys atitiktį ir kokios tęstinės pagalbos reikės.
Ko reikia iš jūsų komandos
- Produktų sąrašo, nurodant, kaip kiekvienas parduodamas ir palaikomas.
- Už kiekvieną vertinamą produktą atsakingo asmens ar vadovaujančio programuotojo.
- Esamų projektavimo dokumentų, testų rezultatų ir naujų versijų leidimo proceso.
- Asmens, kuris bus atsakingas už pranešimus apie spragas pradėjus taikyti tvarką.
CRA atitiktis
Produktai lemia projekto apimtį
Projekto kainą lemia produktų skaičius ir tipas, jų programinės įrangos komponentai, esami projektavimo dokumentai ir testų rezultatai. Pasiūlyme įvardijame kiekvieną įtrauktą produktą.
Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.
Dažniausi klausimai
Dažniausi klausimai
Susijusios paslaugos
Susiję teisės aktai ir standartai
Nemokama 30 min. konsultacija
Suplanuokime CRA reikalavimų įgyvendinimą
Per nemokamą 30 minučių konsultaciją aptariame produktus, jau atliktus saugumo darbus ir pagalbą, reikalingą CRA atitikčiai pasirengti.
