Unijny akt o cyberodporności
Ocena ryzyka i dokumentacja techniczna na potrzeby CRA
Dokumentacja techniczna CRA musi wyjaśniać ryzyko cyberbezpieczeństwa produktu oraz sposób, w jaki producent sobie z nim radzi. Korzystaj z platformy Sytance, aby prowadzić architekturę, ocenę ryzyka, SBOM i zapisy weryfikacji, a następnie przygotować dokumenty na podstawie informacji o produkcie sprawdzonych przez zespół.
Prace związane z przygotowaniem do CRA
Opis produktu
Określ przewidziane zastosowanie, środowisko eksploatacji, interfejsy i granice produktu. Te informacje wyznaczają zakres analizy bezpieczeństwa.
Ocena ryzyka
Oceń zagrożenia w odniesieniu do architektury produktu. Zapisz istotne ryzyka, wybrane środki i uzasadnienie każdej decyzji.
Zapisy weryfikacji
Powiąż wyniki testów i inne dowody z wymaganiami i środkami, które sprawdzają. Oddziel zaplanowane działania od ukończonych testów.
Dokumentacja techniczna
Przygotuj dokumenty na podstawie zebranych zapisów, a następnie sprawdź odwołania, zakres pokrycia i brakujące informacje.
Opis produktu
Przewidziane zastosowanie, interfejsy i architektura
Ocena ryzyka
Zagrożenia, konsekwencje i wybrane środki
Komponenty oprogramowania
SBOM i zapisy dotyczące podatności
Dokumentacja techniczna
Analiza, odwołania i dowody z testów
Uzasadnij każde wymaganie bezpieczeństwa
W przypadku aktualizacji oprogramowania ocena ryzyka może wskazać podmieniony pakiet jako scenariusz ataku. Projekt określa weryfikację podpisu, a test sprawdza, czy produkt odrzuca zmodyfikowany pakiet. Sytance łączy te zapisy, aby osoba przeprowadzająca przegląd mogła prześledzić analizę.
Jak Sytance wspiera przygotowanie do CRA?
Platforma służy do prowadzenia informacji o produkcie, zagrożeń, ryzyk, komponentów i powiązanych zapisów. Przygotowuje również dokumentację techniczną na ich podstawie. Zespół potwierdza zastosowanie wymagań, uzupełnia braki i zatwierdza treści wykorzystywane w ocenie zgodności.
Jakie informacje powinniśmy przygotować?
Przygotuj opis produktu, jego przewidziane zastosowanie, architekturę i interfejsy zewnętrzne. Proces aktualizacji, spis komponentów, istniejąca ocena ryzyka i raporty z testów pomogą ustalić, co już przeanalizowano, a co wymaga jeszcze sprawdzenia.
Czy przygotowanie do CRA kończy się po sporządzeniu dokumentacji technicznej?
Nie. Podatności, zmiany oprogramowania i nowe warunki eksploatacji mogą wpłynąć na wcześniejsze wnioski. Aktualizuj odpowiednie zapisy o produkcie i dokumentację techniczną oraz ustanów procedury obsługi i zgłaszania podatności mające zastosowanie do produktu.
