Na kratko
Vrstni red je pomemben. Najprej pripravljenost na poročanje in obseg, nato tveganja in zasnova, nato dokazila.
Načrt priprave
| Korak | Dejanje | Izdelek |
|---|---|---|
| 1 | Določiti obseg, vlogo in razvrstitev za vsak izdelek | Zapis o obsegu in vlogi |
| 2 | Pripraviti potek poročanja (že velja) | Postopek, vloge, pripravljenost na platformo |
| 3 | Analiza vrzeli glede na Prilogo I, II in VII | Poročilo o vrzelih, matrika skladnosti |
| 4 | Ocena tveganj za kibernetsko varnost izdelka | Ocena, model groženj |
| 5 | Odpraviti vrzeli v zasnovi in razvoju | Zaostanek dela, postopek varnega razvoja |
| 6 | SBOM in obravnava ranljivosti | SBOM po gradnji, VEX, register |
| 7 | PSIRT in politika razkritja | Politika, kontaktna točka |
| 8 | Testiranje in odprava | Poročila o testih, ponovni preizkusi |
| 9 | Tehnična dokumentacija in informacije za uporabnika | Mapa po Prilogi VII, vsebina po Prilogi II |
| 10 | Pot skladnosti in pregled pripravljenosti | Zapis o poti, poročilo o pripravljenosti |
Program CRA Prepared 180 sledi temu vrstnemu redu v približno šestih mesecih.
Pogosta napaka
Začeti z dokumentacijo. Dokumente, napisane pred inženirskimi odločitvami, bo treba prepisati.
Ustrezna storitev
Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.
Sorodni vodiči
- Časovnica CRA: kaj velja v letih 2026 in 2027?
- Zahteve Akta o kibernetski odpornosti za proizvajalce
- Ocena tveganj za kibernetsko varnost po CRA
Avtor: ekipa CRApreparedStrokovnjak: Dejan Trop, Strateg kibernetske varnostiZadnji pregled: Uredniška politika
Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.