Sårbarhetshantering
ENISA tar in sina första CNAs: vad det innebär för CRA Artikel 14
ENISA tar in nya europeiska CNA:er som CVE Root. Läs hur det stärker rapporteringskedjan under CRA Artikel 14 och EU:s sårbarhetshantering.
Blogg om cyberresiliensförordningen
Analys och praktisk vägledning om EU:s cyberresiliensförordning. Förklaringar av reglerna, SBOM-verktyg, sårbarhetsflöden och ENISA-rapportering för tillverkare, importörer och distributörer.
Efterlevnad
ENISA:s teknik- och innovationsradar: vad den betyder för CRA
ENISAs teknik- och innovationsradar (april 2026) klassificerar cybersäkerhetstekniker i fem zoner. Vad poängsättningsmetodologin innebär för CRA-tillverkare.
Efterlevnad
ENISA NCAF 2.0: vad 2026-uppdateringen betyder för CRA
ENISA publicerade NCAF 2.0 i april 2026: tre nya mål, 871 mognadsfrågor och explicita CRA-referenser förändrar hur regeringar bedömer beredskap.
Efterlevnad
Europeisk konferens om cybersäkerhetscertifiering 2026: 29 EUCC, räcker CAB?
ENISA rapporterade 29 EUCC-certifikat och 28 ackrediterade CAB efter EUCC:s första år. Vad den kapaciteten betyder för CRA-bedömning av överensstämmelse.
Efterlevnad
CRA-konformitet: lärdomar från ENISA:s EUDI Wallet-schema
ENISA:s första EU-certifieringsschema kräver SBOM, avvisar ISO 27001 som ensamt bevis och placerar leverantörer i kedjan. CRA-implikationer.
Lands- & marknadsguider
ECSMAF v3.0: hur ENISA kartlägger EU:s cybersäkerhetsmarknad
ENISA:s ECSMAF v3.0 definierar hur EU kategoriserar sin cybersäkerhetsmarknad: utbudstaxonomin, CRA-integrationen och vad det betyder för tillverkare.
Håll dig uppdaterad
Få ett meddelande när vi publicerar nya artiklar om CRA-efterlevnad och produktsäkerhet.