Funkcje
Zgłoszenia CRA, PSIRT i SBOM
Badaczka zgłasza lukę w Państwa produkcie. Od tej chwili wszyscy wiedzą, gdzie leży zgłoszenie, jaki termin biegnie i czego dowiedzą się Państwa klienci.
Zgłoszenia podatności trafiają e-mailem do dowolnej skrzynki, a to, czy trzeba powiadomić organ, rozstrzyga się pod presją czasu.
Jak Complass pomaga
Przyjmowanie zgłoszeń w jednym miejscu
Własny formularz zgłoszeniowy dla Państwa firmy, a do tego security.txt według RFC 9116 i projekt Państwa polityki skoordynowanego ujawniania, który Państwo sprawdzają i dostosowują.
Ocena z czytelnym statusem
Otrzymane, w ocenie, potwierdzone, naprawione, opublikowane: każde zgłoszenie ma swój status i notatki. Jeśli po 5 dniach roboczych odbiór nie jest potwierdzony, Complass przypomina o tym.
Obowiązek zgłoszenia z art. 14 CRA pod kontrolą
Jeśli podatność jest aktywnie wykorzystywana, zakładają Państwo ze zgłoszenia bezpośrednio incydent CRA: wczesne ostrzeżenie, zgłoszenie, raport końcowy, raport okresowy na żądanie i informację dla użytkowników, każde z obliczonym terminem i wymaganą treścią.
Nie zapominać o dostawcach
Jeśli podatność tkwi we wbudowanym komponencie, Complass przypomina o poinformowaniu producenta tego komponentu.
Komunikat bezpieczeństwa dla Państwa klientów
Ze zgłoszenia powstaje komunikat bezpieczeństwa w formacie CSAF, na życzenie zatwierdzany przez drugą osobę, publikowany na Państwa stronie komunikatów i wysyłany e-mailem do subskrybentów, z potwierdzeniem wysyłki.
Podstawa prawna i normatywna
- Art. 13 CRAArtykuł 13 Akt o cyberodporności Obowiązki producentów1. Wprowadzając produkt z elementami cyfrowymi do obrotu, producenci zapewniają, aby został on zaprojektowany, opracowany i wyprodukowany zgodnie z zasadniczymi wymaganiami w zakresie cyberbezpieczeństwa określonymi w załączniku I część I. 2. W celu zapewnienia zgodności z ust. 1, producenci przeprowadzają ocenę ryzyka w cyberprzestrzeni związanego z produktem z elementami cyfrowymi i uwzględniają wynik tej oceny na …Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Art. 14 CRAArtykuł 14 Akt o cyberodporności Obowiązki producentów w zakresie zgłaszania1. Producent jednocześnie zgłasza jakiekolwiek aktywnie wykorzystywane podatności zawarte w produkcie z elementami cyfrowymi, o których się dowiedział, CSIRT-owi wyznaczonemu na koordynatora zgodnie z ust. 7 niniejszego artykułu oraz ENISA. Producent zgłasza aktywnie wykorzystywaną podatność za pośrednictwem pojedynczej platformy sprawozdawczej ustanowionej na podstawie art. 16. 2. Do celów zgłoszenia, o którym mowa …Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- CRA załącznik I część II
- BSI TR-03183-2
- RFC 9116
Obliczyć terminy zgłoszeń CRA bezpłatnie, bez rejestracji
Ta strona opisuje funkcje Complass i nie stanowi porady prawnej.
SBOM: wiedzieć, co jest w produkcie od Professional: SBOM, porównaj pakiety
SBOM dla każdego produktu i wersji
Import z CycloneDX 1.4 do 1.6 oraz SPDX 2.2 i 2.3, z Excela lub skryptem zbierającym. Funkcja „Zapisz stan” tworzy niezmienną wersję z sumą kontrolną.
Co się zmieniło
Porównanie dwóch wersji: dodane, usunięte i zmienione komponenty na pierwszy rzut oka.
Eksport według BSI TR-03183-2
CycloneDX 1.6, SPDX 2.3 i SPDX 3.0.1 oraz VEX, przed wydaniem sprawdzane pod kątem pól obowiązkowych.
Dokumentacja cyber CE, CSAF i VEX na stronie Zgodność produktu
Często zadawane pytania
Czy Complass przekazuje zgłoszenie do ENISA?
Nie. Complass oblicza terminy i przygotowuje treść dla każdego etapu zgłoszenia. Zgłoszenie składają Państwo na platformie zgłoszeniowej i wpisują czas oraz numer sprawy.
Czego potrzebuję do tego?
Zgłoszenia podatności, incydenty CRA i komunikaty bezpieczeństwa należą do regulacji CRA. SBOM i dokumentacja cyber CE należą do modułu zarządzania podatnościami.
Czy polityka ujawniania jest gotowa do użycia?
Jest to projekt przygotowany na podstawie Państwa danych. Prosimy go sprawdzić i dostosować przed publikacją.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.