Ett skrivbord med dokument som symboliserar leverantörs- och komponentregister under CRA

CRA leveranskedja och tredjepartskomponenter

Du sätter ditt varumärke på den, men du byggde inte hela den. Cyberresiliensförordningen håller dig ändå ansvarig för hela produkten. De här guiderna visar vad du själv måste ta fram, vad du bara behöver kontrollera hos en leverantör, och när ett inköp från någon annan i tysthet gör dig till tillverkaren.

Bygg din leveranskedjeexpertis

Tre fokuserade guider som täcker om du ska integrera en komponent eller importera en färdig produkt, hur du granskar leverantörerna bakom dina delar, och var ett OEM- eller white-label-avtal gör dig till tillverkaren.

Integrera eller importera tredjepartskomponenter

Hur du köper avgör vem som äger dokumentationen. Lägg en modul, ett chip eller en SDK i din egen produkt så är den färdiga akten din att författa. Importera något som redan är färdigt så kontrollerar du bara tillverkarens. Avgör vilket det är innan du lägger inköpsordern.

Läs guide →
Leverantörs due diligence: frågelista och varningssignaler

Att kontrollera dina leverantörer är ditt jobb, och det når även den gratis öppna källkod du drar in, inte bara de leverantörer du betalar. En frågelista du kan skicka som den är, playbooks för FOSS, moln, rena hårdvaru-ODM:er och open source-förvaltare, varningssignalerna att fånga tidigt, och avtalsklausulerna som gör den bindande.

Läs guide →
White-label och OEM: vem är tillverkaren?

Sätt ditt varumärke på en produkt som någon annan byggt och du är tillverkaren från första försäljningen. Var gränserna för OEM, private label och ändring går, när supportklockan startar, vems SBOM det är, och klausulerna som håller din OEM ansvarig.

Läs guide →
← Tillbaka till CRA-efterlevnadshubben