Een kleine boekenplank met EU-regelgeving, die het geheel aan kwetsbaarheidsverplichtingen symboliseert

CRA kwetsbaarheidsafhandeling en melding: praktische gids

Vind kwetsbaarheden in uw product, los ze op tijd op en meld actief uitgebuite kwetsbaarheden en ernstige incidenten aan het coördinerend CSIRT en ENISA.

Bouw uw expertise in kwetsbaarheidsafhandeling op

Vijf gidsen die u meenemen door het dagelijkse werk, wie u belt als er iets misgaat en hoe u binnen de meldingstermijnen blijft.

Pak kwetsbaarheden in uw product aan

De acht dingen die elke fabrikant tijdens de ondersteuningsperiode moet doen om beveiligingsproblemen op te sporen, te verhelpen en aan gebruikers uit te leveren.

Lees gids →
Meld incidenten en uitgebuite kwetsbaarheden bij ENISA

Wat u verstuurt, wanneer u het verstuurt en hoe de klokken van 24 uur, 72 uur en het eindrapport lopen zodra u een actieve uitbuiting of een ernstig incident ziet.

Lees gids →
Publiceer een beleid voor kwetsbaarheidsmelding

Hoe u een enkel contactpunt opzet voor beveiligingsonderzoekers, het beleid schrijft dat zij verwachten en de meldingen afhandelt die binnenkomen.

Lees gids →
Score kwetsbaarheidsernst met CVSS, EPSS en KEV

Combineer de drie standaardsignalen om te bepalen wat u eerst patcht en herken het moment waarop een kwetsbaarheid uitgebuit raakt en gemeld moet worden.

Lees gids →
Stel u in op het ENISA-meldingsplatform

Registreer uw bedrijf, stuur meldingen naar het juiste nationale CSIRT en richt een interne escalatiestroom in zodat de 24-uursklok u nooit verrast.

Lees gids →
← Terug naar de CRA-nalevingshub