KORAK 1 OD 3
CRA CHECK
Ugotovite, ali CRA velja in kako pripravljen je izdelek.
- Ocena obsega
- Vloga pri izdelku (proizvajalec, uvoznik, distributer)
- Razvrstitev
- Analiza vrzeli na visoki ravni
- Pregled poti ugotavljanja skladnosti
- Prednostni načrt
Paketi
Začnite z vprašanjem. Končajte z dokazili.
Cene so odvisne od števila izdelkov, zahtevnosti in zrelosti. Obseg vsakega projekta določimo po kratkem pogovoru.
Paketi
KORAK 2 OD 3
CRA READY
Temeljni izvedbeni program.
- Analiza vrzeli
- Ocena tveganj
- Pregled varnega razvoja
- SBOM
- Obravnavanje ranljivosti
- PSIRT in CVD
- Pripravljenost na poročanje
- Testiranje
- Tehnična dokumentacija
- Priprava dokazil
- Pripravljenost na ugotavljanje skladnosti
KORAK 3 OD 3
CRA MANAGED
Stalno upravljanje kibernetske varnosti izdelkov.
- Stalno obravnavanje ranljivosti
- Življenjski cikel SBOM
- Posodabljanje dokazil
- Redni pregledi skladnosti
- Pregled sprememb izdelka
- Pripravljenost na poročanje
Kaj vsebuje posamezen paket
| Dejavnost | CRA CHECK | CRA READY | CRA MANAGED |
|---|---|---|---|
| Obseg, vloga in razvrstitev | Vključeno | Vključeno | Ni vključeno |
| Analiza vrzeli na visoki ravni | Vključeno | Vključeno | Ni vključeno |
| Pregled poti skladnosti in načrt | Vključeno | Vključeno | Ni vključeno |
| Popolna analiza vrzeli glede na Prilogo I, II, VII | Ni vključeno | Vključeno | Ni vključeno |
| Ocena tveganj in model groženj | Ni vključeno | Vključeno | Ni vključeno |
| Pregled varnega razvoja | Ni vključeno | Vključeno | Ni vključeno |
| Vzpostavitev SBOM in obravnave ranljivosti | Ni vključeno | Vključeno | Ni vključeno |
| PSIRT, CVD in pripravljenost na poročanje | Ni vključeno | Vključeno | Ni vključeno |
| Testiranje in podpora pri odpravi napak | Ni vključeno | Vključeno | Ni vključeno |
| Tehnična dokumentacija in dokazila | Ni vključeno | Vključeno | Ni vključeno |
| Pripravljenost na ugotavljanje skladnosti | Ni vključeno | Vključeno | Ni vključeno |
| Stalno obravnavanje ranljivosti in življenjski cikel SBOM | Ni vključeno | Ni vključeno | Vključeno |
| Posodabljanje dokazil in tehnične mape | Ni vključeno | Ni vključeno | Vključeno |
| Pregled sprememb izdelka | Ni vključeno | Ni vključeno | Vključeno |
| Redni pregledi in pripravljenost na poročanje | Ni vključeno | Ni vključeno | Vključeno |
CRA READY lahko poteka kot fiksen 180-dnevni program: glejte CRA Prepared 180. CRA MANAGED običajno sledi paketu CRA READY.
Bo vaš izdelek pripravljen na CRA?
Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.