En liten bokhylla med böcker som symboliserar EU:s regelverk

CRA hantering och rapportering av sårbarheter: praktisk guide

Hitta sårbarheter i din produkt, åtgärda dem i tid och rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter till den samordnande CSIRT och ENISA.

Bygg din expertis inom sårbarhetshantering

Fem guider som tar dig genom det dagliga arbetet, vem du ringer när något går fel och hur du håller dig inom rapporteringstiderna.

Hantera sårbarheter i din produkt

De åtta sakerna varje tillverkare måste göra under supportperioden för att hitta, åtgärda och leverera säkerhetsuppdateringar till användarna.

Läs guide →
Rapportera incidenter och utnyttjade sårbarheter till ENISA

Vad du skickar in, när du skickar in det och hur klockorna för 24 timmar, 72 timmar och slutrapport fungerar så snart du upptäcker ett aktivt utnyttjande eller en allvarlig incident.

Läs guide →
Publicera en policy för sårbarhetsrapportering

Hur du sätter upp en gemensam kontaktpunkt för säkerhetsforskare, skriver policyn de förväntar sig och hanterar rapporterna som kommer in.

Läs guide →
Bedöm sårbarhetens allvarlighet med CVSS, EPSS och KEV

Använd de tre standardsignalerna tillsammans för att avgöra vad du patchar först och se när en sårbarhet blir en utnyttjad som du måste rapportera.

Läs guide →
Kom i gång på ENISA:s rapporteringsplattform

Registrera ditt företag, skicka rapporter till rätt nationellt CSIRT och bygg en intern eskaleringsväg så att 24-timmarsklockan aldrig överraskar dig.

Läs guide →
← Tillbaka till CRA-efterlevnadshubben