En liten bokhylla med böcker som symboliserar EU:s regelverk

CRA Hantering och rapportering av sårbarheter (Artikel 14)

Konfigurera Bilaga I Del II-hantering av sårbarheter och rapporteringsflödet till ENISA enligt Artikel 14 som löper parallellt.

Bygg din expertis inom sårbarhetshantering

Fem fokuserade guider som täcker de åtta hanteringskraven, ENISA-rapporteringsfristerna, CVD-policy, allvarlighetsbedömning och introduktion till SRP.

Konfigurera sårbarhetshantering (Bilaga I Del II)

De åtta löpande hanteringskrav som varje tillverkare måste genomföra under supportperioden, och hur de kopplar till den SBOM som tas fram enligt Bilaga I Del II punkt 1.

Read guide →
Rapportera incidenter till ENISA enligt Artikel 14

Fristerna för 24-timmars tidig varning, 72-timmars anmälan och slutrapport (14 dagar för sårbarheter, 1 månad för allvarliga incidenter) samt inlämningsflödet via ENISA SRP.

Read guide →
Tillämpa en policy för samordnat sårbarhetssläpp

Bilaga I Del II punkt 5 och Artikel 13(17): hur du publicerar en CVD-policy, driver en enda kontaktpunkt och samordnar med externa forskare och ENISA.

Read guide →
Bedöm allvarlighetsgrad med CVSS, EPSS och KEV

CVSS, EPSS och CISA KEV som operativa signaler för CRA:s öppna skyldigheter: prioritering enligt Bilaga I Del II och aktivering av rapporteringsklockan enligt Artikel 14.

Read guide →
Kom igång med ENISA Single Reporting Platform

Registrering på ENISA Single Reporting Platform, CSIRT-routing, internt eskaleringsflöde och hur du håller 24-timmarsfristen enligt Artikel 14(1) från detektering.

Read guide →
← Tillbaka till CRA-efterlevnadshubben