Checklista inżynierska CRA dla urządzeń połączonych
Sześć obszarów, które zespół sprzętowy powinien sprawdzić, zanim obowiązki Cyber Resilience Act obejmą jego produkty. Przeczytaj podsumowanie poniżej i pobierz pełny PDF ze szczegółowymi punktami.
Od 11 września 2026 producenci muszą zgłaszać aktywnie wykorzystywane podatności i poważne incydenty. Większość pozostałych obowiązków, w tym SBOM i wymagania security-by-design, stosuje się od 11 grudnia 2027. Ta checklista zamienia te obowiązki w zadania inżynierskie.
1. Przyjmowanie zgłoszeń podatności
Publiczny, monitorowany kanał, przez który każdy może zgłosić podatność w produkcie.
- Opublikowany punkt kontaktowy
- Polityka skoordynowanego ujawniania podatności
- Kryteria triage
2. Procedura zgłoszeń 24/72 h
Aktywnie wykorzystywane podatności i poważne incydenty trafiają do ENISA i krajowego CSIRT przez Single Reporting Platform.
- Wczesne ostrzeżenie w 24 h
- Szczegółowe zgłoszenie w 72 h
- Raport końcowy
- Próba generalna
3. SBOM
Maszynowo czytelna lista wszystkich komponentów każdego wydania firmware.
- Generowany w buildzie
- Obejmuje kod zewnętrzny i dostawców
- Powiązany z monitoringiem
4. Plan aktualizacji bezpieczeństwa
Użytkownicy muszą dostawać aktualizacje bezpieczeństwa przez okres wsparcia - min. 5 lat lub przewidywany czas użytkowania, jeśli jest krótszy.
- Zdefiniowany okres wsparcia
- Bezpieczna ścieżka aktualizacji
- Osobne wydania poprawek
5. Secure boot i zarządzanie kluczami
Urządzenie uruchamia tylko podpisany przez Ciebie firmware, a klucze są chronione.
- Łańcuch zaufania
- Przechowywanie kluczy
- Interfejsy debugowania
6. Logowanie i dowody
Wystarczająco dużo informacji, by wykryć incydent i udokumentować decyzje.
- Zdarzenia bezpieczeństwa
- Dokumentacja techniczna
- Rejestr decyzji
Dostarczamy rozwiązania inżynierskie, które przygotowują Twoje urządzenie do wymagań Cyber Resilience Act. Nie świadczymy porad prawnych i nie jesteśmy jednostką oceny zgodności (CE).
Omów swój projekt
Opisz projekt i cel. Inżynier odpowie w ciągu jednego dnia roboczego.
Wolisz e-mail?
[email protected]- Odpowiadamy w ciągu jednego dnia roboczego
- NDA przed rozmowami technicznymi