Središče znanja
Obravnavanje ranljivosti
Obravnavanje, razkritje in PSIRT v celotnem obdobju podpore.
Usklajeno razkritje ranljivosti po CRA
CRA zahteva, da proizvajalci vzpostavijo in izvršujejo politiko usklajenega razkritja ranljivosti (Priloga I, del II(5)), zagotovijo kontaktni naslov za poročila o ranljivostih (del II(6)) i…
PSIRT po CRA: ali ga vaše podjetje potrebuje?
CRA izraza PSIRT ne uporablja. Zahteva procese, ki jih PSIRT običajno zagotavlja: sprejem poročil o ranljivostih, triažo, odpravo, usklajeno razkritje, obvestila in poročanje o aktivno izrab…
Zahteve CRA za obravnavanje ranljivosti
CRA zahteva, da proizvajalci ranljivosti učinkovito obravnavajo v celotnem obdobju podpore, po Prilogi I, del II: jih opredelijo in dokumentirajo, brez odlašanja odpravijo, redno testirajo, …
Bo vaš izdelek pripravljen na CRA?
Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.