Produkt

Operacje CRA, nie prezentacja slajdów.

Crado AI jest systemem, w którym producent prowadzi dowody: co wytwarza, z czego to składa, jakie luki zamyka i jak zgłosi aktywnie wykorzystywaną podatność.

Jak wygląda praca w systemie

01

Wprowadzacie produkty

Katalog PDE z wersją, rynkiem i datą udostępnienia.
02

Przypinacie wymagania

Ocena ryzyka i Annex I na każdym wyrobie, nie w osobnym Excelu.
03

Składacie SBOM

Komponenty własne i obce, z należytą starannością wobec dostawców.
04

Trzymacie okres wsparcia

Podatności, aktualizacje i zgłoszenia art. 14 z zegarem 24h / 72h.
05

Zamykacie plik i CE

Dokumentacja, deklaracja zgodności, znak. Potem nadzór po wprowadzeniu.

Moduły

Katalog PDE

Identyfikacja wyrobu, partie, rynki, importerzy, data wsparcia.

Ocena czy CRA dotyczy

Zakres rozporządzenia na produkt, nie na całą firmę naraz.

Annex I

Właściwości produktu i obsługa podatności, powiązane z ryzykiem.

SBOM

Składniki, wersje, źródło, powiązanie z CVE.

Art. 14

Wczesne ostrzeżenie, pełne zgłoszenie, raport końcowy.

Plik techniczny i CE

To, czego może zażądać organ, zanim produkt wejdzie do obrotu.

Zegar art. 14

24h

Wczesne ostrzeżenie od momentu, w którym wiecie o aktywnie wykorzystywanej podatności albo poważnym incydencie.
72h

Pełne zgłoszenie. Jednym kanałem (SRP), do CSIRT miejsca siedziby, równolegle do ENISA.
14 dni / 1 miesiąc

Raport końcowy: 14 dni od poprawki przy podatności, miesiąc od zgłoszenia 72h przy incydencie.

Wdrożenie u was

Instalacja na infrastrukturze klienta. Kopie zapasowe, tożsamość i sieć zostają w waszym standardzie. Nie ma planu SaaS.

Aplikacja i baza na waszej infrastrukturze (VM albo Kubernetes).
Tożsamość podłączacie do swojego IdP (OIDC / SAML).
Kopie i sieć zostają w waszym standardzie.
Nie ma tenanta w naszej chmurze i nie ma planu SaaS.

Porozmawiajmy o waszym katalogu PDE

20 minut. Bez cennika na stronie. Wycena po rozmowie, pod wdrożenie on-premise.

Umów rozmowę