EU-Cyberweerbaarheidsverordening (CRA)
CRA-risicobeoordeling en technische documentatie
Een technisch CRA-dossier moet de cyberbeveiligingsrisico's van het product en de aanpak van de fabrikant toelichten. Gebruik Sytance om de architectuur, risicobeoordeling, SBOM en verificatieregistraties bij te houden en bereid de documenten voor op basis van de productinformatie die je team heeft beoordeeld.
Het werk voor de CRA-voorbereiding
Productbeschrijving
Bepaal het beoogde gebruik, de gebruiksomgeving, interfaces en productgrens. Deze feiten bepalen de reikwijdte van de beveiligingsanalyse.
Risicobeoordeling
Beoordeel bedreigingen aan de hand van de productarchitectuur. Leg de relevante risico's, gekozen maatregelen en redenen voor elke beslissing vast.
Verificatieregistraties
Koppel testresultaten en ander bewijs aan de eisen en maatregelen die ze controleren. Houd geplande activiteiten gescheiden van uitgevoerde tests.
Technische documentatie
Genereer documenten op basis van de verzamelde registraties en controleer daarna de verwijzingen, dekking en nog ontbrekende informatie.
Productbeschrijving
Beoogd gebruik, interfaces en architectuur
Risicobeoordeling
Bedreigingen, gevolgen en gekozen maatregelen
Softwarecomponenten
SBOM en kwetsbaarheidsregistraties
Technische documenten
Analyse, verwijzingen en testbewijs
Leg uit waarom elke beveiligingseis nodig is
Bij een software-update kan de risicobeoordeling een gemanipuleerd pakket als aanvalsscenario aanwijzen. In het ontwerp staat dat handtekeningverificatie wordt toegepast; de test controleert of het product een gewijzigd pakket weigert. Sytance koppelt deze registraties, zodat de beoordelaar de analyse kan volgen.
Wat draagt Sytance bij aan de CRA-voorbereiding?
Het platform houdt productinformatie, bedreigingen, risico's, componenten en ondersteunende registraties bij. Het stelt ook technische documenten op basis van die registraties samen. Je team bevestigt de toepasselijkheid, vult hiaten aan en keurt de inhoud voor de conformiteitsbeoordeling goed.
Welke informatie moeten we voorbereiden?
Verzamel de productbeschrijving, het beoogde gebruik, de architectuur en externe interfaces. Het updateproces, de componentinventaris, bestaande risicobeoordeling en testrapporten helpen vaststellen wat al is geanalyseerd en wat nog moet worden gecontroleerd.
Eindigt de CRA-voorbereiding zodra het technisch dossier is geschreven?
Nee. Kwetsbaarheden, softwarewijzigingen en nieuwe gebruiksomstandigheden kunnen eerdere conclusies beïnvloeden. Houd de relevante productregistraties en technische documentatie actueel en stel de procedures voor kwetsbaarheidsafhandeling en rapportage vast die voor het product gelden.
