CRA Prepared 180
Strukturirana 180-dnevna pot do pripravljenosti na CRA.
Za podjetja, ki potrebujejo izvedbeni projekt, ne posameznega svetovanja. Osem faz, en paket dokazil CRA.
Načrt
Faze se prekrivajo. Dnevi so okvirni, šteti od začetka, in so odvisni od števila izdelkov, zrelosti in razpoložljivosti ekipe.
FAZA 1Obseg in izhodiščeDnevi 1 do 20
Dejavnosti
- Obseg, vloga in razvrstitev po izdelku
- Popis izdelkov, različic, sestavnih delov in lastnikov
- Izhodiščna analiza vrzeli glede na Prilogo I, II in VII
- Načrt programa in upravljanje
Izdelki
- Zapis o obsegu in vlogi
- Matrika skladnosti CRA v1
- Načrt programa
Nastala dokazila
- Datirane odločitve o obsegu
- Zapis izhodiščne ocene
FAZA 2Tveganja in arhitekturaDnevi 15 do 50
Dejavnosti
- Arhitektura izdelka in podatkovni tokovi
- Delavnice modeliranja groženj
- Ocena tveganj za kibernetsko varnost
- Uporabnost Priloge I, del I (2)
Izdelki
- Ocena tveganj
- Model groženj
- Tabela uporabnosti zahtev
Nastala dokazila
- Ocena tveganj z različicami
- Utemeljitve za neuporabne zahteve
FAZA 3Varen razvojDnevi 40 do 85
Dejavnosti
- Postopek varnega razvoja in vrata izdaje
- Izhodiščna konfiguracija s privzeto varnostjo
- Pregled mehanizma posodobitev in popravkov
- Zaostanek razvoja za vrzeli v zasnovi
Izdelki
- Postopek varnega razvoja
- Kontrolni seznam izdaje
- Preslikava kontrol
Nastala dokazila
- Zapisi cevovoda
- Izhodiščne konfiguracije
FAZA 4SBOM in dobavna verigaDnevi 55 do 100
Dejavnosti
- Ustvarjanje SBOM v gradnji
- Merila kakovosti in preverjanje
- Upravljanje sestavnih delov in sledenje koncu življenjske dobe
- Skrbni pregled dobaviteljev in odprte kode
Izdelki
- Proces SBOM
- Politika sestavnih delov
- Poročilo o kakovosti SBOM
Nastala dokazila
- Arhiv SBOM po izdajah
- Odobritve sestavnih delov
FAZA 5Obravnavanje ranljivosti in testiranjeDnevi 80 do 130
Dejavnosti
- Postopek obravnave ranljivosti in VEX
- Varnostno testiranje na podlagi tveganj
- Odprava napak in ponovni preizkus
- Odločitev o obdobju podpore in utemeljitev
Izdelki
- Postopek za ranljivosti
- Poročila o testih
- Register ugotovitev
- Utemeljitev obdobja podpore
Nastala dokazila
- Register ranljivosti
- Zapisi ponovnih preizkusov
FAZA 6PSIRT in poročanjeDnevi 100 do 140
Dejavnosti
- Politika CVD in kontaktna točka
- Vloge PSIRT in stopnjevanje
- Potek za 24 ur, 72 ur in končno poročilo
- Namizna vaja
Izdelki
- Politika CVD
- Potek poročanja, RACI, predloge
- Poročilo o vaji
Nastala dokazila
- Objavljena politika
- Zapisi vaj
FAZA 7Dokumentacija in dokazilaDnevi 120 do 170
Dejavnosti
- Tehnična mapa po Prilogi VII
- Informacije za uporabnika po Prilogi II
- Kazalo dokazil, povezano z nadzorovanimi viri
- Pregled in zapiranje vrzeli
Izdelki
- Tehnična mapa
- Informacije za uporabnika
- Kazalo dokazil
Nastala dokazila
- Tehnična mapa z različicami
FAZA 8Pregled pripravljenostiDnevi 160 do 180
Dejavnosti
- Neodvisen pregled pripravljenosti
- Potrditev poti ugotavljanja skladnosti
- Vložki za EU izjavo o skladnosti
- Model vzdrževanja in predaja
Izdelki
- Poročilo o pripravljenosti
- Paket dokazil CRA
- Načrt vzdrževanja
Nastala dokazila
- Potrjen zapis pregleda
Paket dokazil CRA: strukturiran niz artefaktov z različicami, povezan z zahtevami CRA, pripravljen za notranji pregled in za pripravo na ugotavljanje skladnosti. Oglejte si, kaj vsebuje.
Natančen obseg je odvisen od vrste izdelka, obstoječe zrelosti in obveznosti iz CRA, ki veljajo. CRAprepared 180 vas pripravi na ugotavljanje skladnosti. Ne jamči pravne skladnosti in ni ugotavljanje skladnosti.
Informacije o veljavnih programih financiranja EU ali nacionalnih programih bomo dodali, ko bodo na voljo. Upravičenosti do nobenega programa ne zatrjujemo.
Začnite s pogovorom o obsegu.
Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.