Een kleine boekenplank met EU-regelgeving, die het geheel aan kwetsbaarheidsverplichtingen symboliseert

CRA Kwetsbaarheidsafhandeling en -melding (Artikel 14)

Richt de kwetsbaarheidsafhandeling van Bijlage I Deel II in en stel de ENISA-meldingsstroom van Artikel 14 op.

Bouw uw expertise in kwetsbaarheidsafhandeling op

Vijf gerichte gidsen over de acht afhandelingsvereisten, ENISA-meldingsdeadlines, CVD-beleid, ernstscoring en SRP-registratie.

Stel kwetsbaarheidsafhandeling in (Bijlage I Deel II)

De acht doorlopende afhandelingsvereisten die elke fabrikant tijdens de ondersteuningsperiode moet implementeren, en hoe deze koppelen aan de SBOM die op grond van Bijlage I Deel II punt 1 wordt opgesteld.

Lees gids →
Meld incidenten aan ENISA onder Artikel 14

De vroege waarschuwing binnen 24 uur, de notificatie binnen 72 uur en de eindrapportdeadlines (14 dagen voor kwetsbaarheden, 1 maand voor ernstige incidenten) plus de indieningsstroom via de ENISA SRP.

Lees gids →
Voer een beleid voor gecoördineerde kwetsbaarheidsopenbaarmaking

Bijlage I Deel II punt 5 en Artikel 13(17): hoe u een CVD-beleid publiceert, een enkel contactpunt beheert en coördineert met externe onderzoekers en ENISA.

Lees gids →
Score ernst met CVSS, EPSS en KEV

CVSS, EPSS en CISA KEV als operationele signalen voor de open verplichtingen van de CRA: prioritering onder Bijlage I Deel II en het starten van de Artikel 14-meldingsklok.

Lees gids →
Registreer op het ENISA Single Reporting Platform

Registratie op het ENISA Single Reporting Platform, CSIRT-routering, interne escalatiestroom en hoe u de 24-uursklok van Artikel 14(1) haalt vanaf het moment van detectie.

Lees gids →
← Terug naar de CRA-nalevingshub