Na kratko
Regulativno dejstvo: zahtevani so procesi, ne organizacijska oblika. Priporočilo: imenujte lastnika, namestnika in nadzorovan kanal ter vadite.
Funkcije, ki jih zahteva CRA
Sprejem poročil (Priloga I, del II(6)), ocena in odprava (II(2)), objava odpravljenih ranljivosti (II(4)), politika razkritja (II(5)), razširjanje posodobitev (II(7), II(8)) in obveščanje o aktivno izrabljenih ranljivostih in resnih incidentih (člen 14).
Velikosti, ki delujejo
| Proizvajalec | Praktična postavitev |
|---|---|
| Majhna ekipa, en izdelek | Imenovan lastnik in namestnik znotraj razvoja, skupni nabiralnik, enostranski postopek in namizna vaja |
| Več izdelkov ali linij izdelkov | Vodja PSIRT s krajšim delovnim časom, potek zahtevkov, predloge obvestil, razpored dežurstva |
| Veliki ali visoko izpostavljeni izdelki | Namenski PSIRT z orodji, vodniki za resnost in povezavami z odzivanjem na incidente |
Praktičen nasvet
PSIRT prvi dan povežite s podporo, prodajo in pravno službo. Poročila pogosto prispejo po napačnem kanalu.
Ustrezna storitev
Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.
Sorodni vodiči
- Usklajeno razkritje ranljivosti po CRA
- Obveznosti poročanja po CRA: 24 ur, 72 ur in končno poročilo
- Zahteve CRA za obravnavanje ranljivosti
Avtor: ekipa CRApreparedStrokovnjak: Dejan Trop, Strateg kibernetske varnostiZadnji pregled: Uredniška politika
Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.