Functies
CRA-meldingen, PSIRT en SBOM
Een onderzoekster meldt een lek in uw product. Vanaf dat moment weet iedereen waar de melding ligt, welke termijn loopt en wat uw klanten te horen krijgen.
Kwetsbaarheidsmeldingen komen per e-mail in een willekeurige mailbox terecht, en of de autoriteit moet worden geïnformeerd, wordt onder tijdsdruk beslist.
Hoe Complass helpt
Meldingen op één plek ontvangen
Een eigen meldformulier voor uw bedrijf, plus security.txt volgens RFC 9116 en een concept van uw beleid voor gecoördineerde openbaarmaking, dat u controleert en aanpast.
Beoordelen met een duidelijke status
Ontvangen, in beoordeling, bevestigd, verholpen, gepubliceerd: elke melding heeft haar status en notities. Is de ontvangst na 5 werkdagen niet bevestigd, dan herinnert Complass u daaraan.
Meldplicht volgens art. 14 CRA in beeld
Wordt de kwetsbaarheid actief misbruikt, dan maakt u rechtstreeks vanuit de melding een CRA-incident aan: vroegtijdige waarschuwing, melding, eindrapport, tussentijds rapport op verzoek en informatie aan de gebruikers, telkens met berekende termijn en de vereiste inhoud.
Leveranciers niet vergeten
Zit de kwetsbaarheid in een ingebouwd component, dan herinnert Complass u eraan de fabrikant van dat component te informeren.
Beveiligingsadvies voor uw klanten
Uit de melding ontstaat een beveiligingsadvies in CSAF-formaat, op verzoek goedgekeurd door een tweede persoon, gepubliceerd op uw adviespagina en per e-mail verstuurd aan uw abonnees, met verzendbewijs.
Wettelijke en normatieve basis
- Art. 13 CRAArtikel 13 Verordening cyberweerbaarheid Verplichtingen van fabrikanten1. Wanneer fabrikanten een product met digitale elementen in de handel brengen, zorgen zij ervoor dat dat product is ontworpen, ontwikkeld en geproduceerd overeenkomstig de essentiële cyberbeveiligingsvereisten van deel I van bijlage I. 2. Met het oog op de naleving van de in lid 1 vastgestelde verplichting beoordelen fabrikanten de cyberbeveiligingsrisico’s die verbonden zijn aan een product met digitale elementen, …Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Art. 14 CRAArtikel 14 Verordening cyberweerbaarheid Rapportageverplichtingen van fabrikanten1. Een fabrikant doet tegelijkertijd aan het overeenkomstig lid 7 van dit artikel als coördinator aangewezen CSIRT en aan Enisa melding van elke actief uitgebuite kwetsbaarheid in het product met digitale elementen waarvan hij kennis krijgt. De fabrikant doet van die actief uitgebuite kwetsbaarheid melding via het op grond van artikel 16 opgerichte centrale meldingsplatform. 2. Ten behoeve van de in lid 1 bedoelde …Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- CRA bijlage I deel II
- BSI TR-03183-2
- RFC 9116
CRA-meldtermijnen gratis berekenen, zonder aanmelding
Deze pagina beschrijft functies van Complass en vormt geen juridisch advies.
SBOM: weten wat er in het product zit vanaf Professional: SBOM, pakketten vergelijken
SBOM per product en versie
Import uit CycloneDX 1.4 tot 1.6 en SPDX 2.2 en 2.3, uit Excel of via verzamelscript. Met “Stand opslaan” ontstaat een onveranderlijke versie met controlesom.
Wat is er veranderd
Twee versies vergelijken: toegevoegde, verwijderde en gewijzigde componenten in één oogopslag.
Export volgens BSI TR-03183-2
CycloneDX 1.6, SPDX 2.3 en SPDX 3.0.1 en VEX, vóór de uitvoer gecontroleerd op de verplichte velden.
Veelgestelde vragen
Dient Complass de melding in bij ENISA?
Nee. Complass berekent de termijnen en bereidt de inhoud per meldfase voor. De melding doet u zelf op het meldplatform, en u voert tijdstip en dossiernummer in.
Wat heb ik hiervoor nodig?
Kwetsbaarheidsmeldingen, CRA-incidenten en beveiligingsadviezen horen bij het normenkader CRA. SBOM en het CE-cyberdossier horen bij de bouwsteen kwetsbaarhedenbeheer.
Is het beleid voor openbaarmaking klaar voor gebruik?
Het is een concept op basis van uw gegevens. Controleer en pas het aan voordat u het publiceert.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.