Zarządzanie podatnościami
Playbook ENISA Secure by Design: przewodnik CRA
Playbook ENISA Secure by Design and Default (ostateczna v1.0, lipiec 2026) przekłada CRA na 22 checklisty dla MŚP, dostępny też na GitHub.
Blog o akcie o cyberodporności
Analizy i praktyczne wskazówki dotyczące unijnego aktu o cyberodporności. Omówienia przepisów, narzędzia SBOM, obsługa podatności i zgłoszenia do ENISA dla producentów, importerów i dystrybutorów.
Zgodność
Wytyczne Komisji do CRA: co oznacza projekt z marca 2026
Archiwum projektu CRA konsultowanego w marcu 2026 r.: 9 wyjaśnień o SaaS, starszych produktach, open source i zgłoszeniach. Zastąpił go projekt z lipca.
Zarządzanie podatnościami
Jak wygenerować SBOM dla firmware: narzędzia i procesy
Wygeneruj SBOM dla firmware za pomocą Yocto, Buildroot, EMBA lub Syft. Zgłoszenia do ENISA ruszają 11 września 2026 r.
Zgodność
Cybersecurity Act 2 (CSA2): co powinni śledzić producenci CRA
CSA2 nadal jest projektem. COM(2026) 11 final zmieniłby certyfikację, łańcuchy dostaw ICT i mandat ENISA.
Zgodność
Wielorolowa zgodność CRA: producent, importer, dystrybutor
Przewodnik CRA dla firm, które produkują, importują i dystrybuują: mapowanie ról, kumulacja obowiązków, obieg podatności, kary i punkty konfliktu.
Zarządzanie podatnościami
security.txt (RFC 9116): wymagane pola i przykład
Skonfiguruj security.txt w /.well-known/security.txt: pola Contact i Expires, przykład do skopiowania oraz związek z dokumentacją techniczną CRA.
Bądź na bieżąco
Otrzymuj powiadomienia, gdy publikujemy nowe artykuły o zgodności z CRA i bezpieczeństwie produktów.