1
Klasyfikacja produktu CRA
Ustalenie, czy produkt z elementami cyfrowymi podlega CRA oraz czy jest produktem ważnym lub krytycznym.
Podstawa: CRA, art. 3 i 7-8 oraz załączniki III-IV
Wszystkie produkty
CRA
CRAWkrótce
Cyber Resilience Act dla produktów z elementami cyfrowymi
CyberSonar24 CRA wspiera producentów i importerów w ocenie zakresu CRA oraz w zbieraniu wymagań bezpieczeństwa produktu - od projektowania po utrzymanie.
Zakres
Co obejmuje CyberSonar24 CRA?
Ocena zakresu CRA
Sprawdzenie, czy produkt z elementami cyfrowymi podlega rozporządzeniu.
Wymagania bezpieczeństwa
Lista obowiązków na etapie projektowania, produkcji i utrzymania.
Dokumentacja produktu
Struktura dowodów i dokumentacji pod CRA i nadzór rynku.
Luki i priorytety
Widok braków względem wymagań i kolejność działań.
Oceny i analizy
Konkretne procesy w CyberSonar24 CRA
Każda ocena prowadzi od klasyfikacji i wymagań do udokumentowanego wyniku oraz planu działań.
2
Ocena ryzyka cyberbezpieczeństwa produktu
Analiza ryzyka obejmująca projekt, rozwój, produkcję, dostarczenie i okres wsparcia produktu.
Podstawa: CRA, art. 13 oraz załącznik I
3
Ocena gotowości vulnerability handling
Przegląd procesu przyjmowania zgłoszeń, usuwania podatności, aktualizacji bezpieczeństwa i współpracy z dostawcami komponentów.
Podstawa: CRA, załącznik I część II
4
Ocena zgodności i CE
Dobór właściwej ścieżki oceny zgodności oraz przygotowanie dokumentacji technicznej i deklaracji zgodności UE.
Podstawa: CRA, art. 32 oraz załączniki VII-VIII
Rezultaty
Co otrzymuje organizacja?
- Klasyfikacja produktu i roli operatora gospodarczego
- Ocena ryzyka cyberbezpieczeństwa produktu
- Lista wymagań secure-by-design i secure-by-default
- SBOM oraz rejestr komponentów i podatności
- Polityka coordinated vulnerability disclosure
- Dokumentacja techniczna i plan oceny zgodności
Dla kogo
Dla kogo jest ten produkt?
- Producenci oprogramowania i urządzeń
- Importerzy produktów z elementami cyfrowymi
- Zespoły product security
- Działy jakości i compliance produktowego
Inne produkty
Pozostałe obszary platformy
GRCPlatforma GRC / NIS2 - ryzyko, procesy, audyty, incydenty i ciągłość działania.
AI ActZgodność z rozporządzeniem AI Act - klasyfikacja systemów AI, ryzyka i obowiązki organizacji.
SOC AudytAudyt gotowości Lokalnego Centrum Cyberbezpieczeństwa (LCC) - monitoring, incydenty, usługi i współpraca JST.
RODOModuł obsługi RODO - rejestry, DPIA, prawa osób, naruszenia i dowody zgodności z ochroną danych.
e-learningModuł szkoleń - system do przeprowadzania szkoleń wśród pracowników, z testami i certyfikatami.
Kontakt
Porozmawiajmy o CyberSonar24 CRA
Produkt jest w przygotowaniu. Skontaktuj się z nami, aby poznać aktualny zakres i plan wdrożenia.