Efterlevnad
Kommissionens CRA-vägledning: utkastet från mars 2026
EU-kommissionens utkast till CRA-vägledning (Ares(2026)2319816): 9 punkter om SaaS, äldre produkter, öppen källkod och rapporteringsskyldigheter.
Blogg om cyberresiliensförordningen
Analys och praktisk vägledning om EU:s cyberresiliensförordning. Förklaringar av reglerna, SBOM-verktyg, sårbarhetsflöden och ENISA-rapportering för tillverkare, importörer och distributörer.
Efterlevnad
Generera en firmware-SBOM: verktyg och arbetsflöden
Generera en firmware-SBOM med Yocto, Buildroot, EMBA eller Syft. ENISA-rapportering börjar 11 september 2026.
Efterlevnad
Cybersecurity Act 2 (CSA2): vad CRA-tillverkare bör följa
CSA2 är fortfarande ett förslag. COM(2026) 11 final skulle ändra certifiering, IKT-leveranskedjor och ENISA:s mandat.
Efterlevnad
CRA med flera roller: tillverkare, importör, distributör
CRA-handbok för företag som tillverkar, importerar och distribuerar: rollkartläggning, staplade skyldigheter, sårbarhetsrouting, sanktioner och konflikter.
Sårbarhetshantering
security.txt (RFC 9116): obligatoriska fält och exempel
Konfigurera security.txt på /.well-known/security.txt: Contact, Expires, ett färdigt exempel och kopplingen till CRA:s tekniska dokumentation.
Efterlevnad
Generera en CRA-kompatibel SBOM: verktyg och CI/CD
Praktisk guide för att generera Software Bill of Materials för CRA-efterlevnad: verktyg med öppen källkod, formatval och automatiserad pipelineintegration.
Håll dig uppdaterad
Få ett meddelande när vi publicerar nya artiklar om CRA-efterlevnad och produktsäkerhet.