normenkader · NIST SSDF en OWASP SAMM
Vragen uw klanten hoe veilig u software ontwikkelt? Complass begeleidt u door de 42 taken van het NIST SSDF, toont uw volwassenheidsniveau volgens OWASP SAMM en koppelt beide aan de CRA.
Het Secure Software Development Framework (SSDF) is een vrijwillig raamwerk van het Amerikaanse National Institute of Standards and Technology (NIST SP 800-218). Het beschrijft in vier groepen en 42 taken hoe fabrikanten software veilig ontwikkelen en op kwetsbaarheden reageren. OWASP SAMM is een open volwassenheidsmodel voor softwarebeveiliging met 15 praktijken en de niveaus 0 tot en met 3. Voor geen van beide bestaan certificaten.
Complass is op geen enkele wijze verbonden met NIST of de OWASP Foundation. De Engelse taakteksten zijn afkomstig uit NIST SP 800-218, een vrij te gebruiken werk van de Amerikaanse federale overheid. OWASP SAMM (owaspsamm.org) valt onder de licentie CC BY-SA 4.0; Complass noemt alleen de namen van de praktijken en beschrijft de niveaus in eigen woorden.
Actualiteit van de inhoud:
Het SSDF geldt voor fabrikanten en ontwikkelaars van software, ook van firmware en software in machines en apparaten: bedrijven van wie de klanten bewijs van veilige ontwikkeling willen zien, leveranciers van Amerikaanse overheidsinstanties en iedereen die de ontwikkeleisen van de Cyber Resilience Act in de praktijk wil implementeren.
Het SSDF is niet verplicht en vervangt noch de CRA noch IEC 62443-4-1. Het vult ze aan als praktische takenlijst; veel taken hebt u al uitgevoerd als u volgens IEC 62443-4-1 ontwikkelt.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Wettelijke termijnen bestaan er voor het SSDF niet. Wie producten met digitale elementen in de EU aanbiedt, moet de termijnen van de Cyber Resilience Act in het oog houden; het SSDF helpt de eisen voor ontwikkeling en omgang met kwetsbaarheden tijdig te implementeren. Wij raden aan de SAMM-beoordeling jaarlijks te herhalen.
Reikwijdte, organisatie voorbereiden, software beschermen en veilig produceren, op kwetsbaarheden reageren, volwassenheidsniveau beoordelen.
Elke taak met officiële identificatie, NIST-formulering in het origineel, stappen, minimale omvang, typisch bewijs en niveaus volgens OWASP SAMM.
Beleid voor veilige softwareontwikkeling, SAMM-volwassenheidsbeoordeling en verbeterplan.
Beoordelingen en bewijs uit de CRA, IEC 62443-4-1 en ISO 27001 stelt Complass voor het SSDF voor om over te nemen.
Catalogus: NIST SSDF 1.1 – 42 taken
If your customers require secure software development under the NIST SSDF, dan dekt deze selectie de eisen in Complass af.
Minimale selectie NIST SSDF / OWASP SAMM
199 € netto per maand
Aanbevolen
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de eisen ook zonder Complass vervullen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
Nee. Noch het SSDF noch OWASP SAMM is certificeerbaar. Complass helpt u uw implementatiestand en volwassenheidsniveau te beschrijven en aan te tonen.
Niet automatisch. Het SSDF dekt veel eisen voor ontwikkeling en omgang met kwetsbaarheden, en Complass toont de koppeling met bijlage I. De conformiteitsbeoordeling volgens de CRA blijft een afzonderlijke taak.
Het SSDF zegt wat er moet gebeuren; SAMM toont hoe gevestigd het is. Met de niveaus 0 tot en met 3 kunt u voortgang meten en doelen stellen.
Nee. Via de gedeelde maatregelen stelt Complass voor beoordelingen en bewijs over te nemen. U controleert elk voorstel voordat u het bevestigt.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
