Granskningsmål
Förberedelse för CRA
Hur produktsäkerhetstestning kan hjälpa tillverkare att undersöka svagheter före skyldigheterna i EU:s cyberresiliensförordning.
Förordning (EU) 2024/2847, cyberresiliensförordningen, ställer cybersäkerhetskrav på produkter med digitala element och skyldigheter för tillverkare. Rapporteringsskyldigheter för aktivt utnyttjade sårbarheter och allvarliga incidenter gäller från den 11 september 2026. De flesta andra skyldigheter gäller från den 11 december 2027.
Hur testning kan stödja det här målet
- Undersökning av produktsäkerhetsbrister i inbyggd programvara, programvara, gränssnitt och uppdateringsmekanismer, inom den överenskomna omfattningen.
- Underlag som stödjer hanteringen av sårbarheter, inklusive sortering och prioritering av fynd.
- Tekniskt underlag till riskbedömningen och den tekniska dokumentationen.
- Ett sätt att kontrollera om säkerhetsbeslut i designen håller i den testade produkten.
Vad testning inte gör
- Testning ger inte CE-märkning, överensstämmelsebedömning eller certifiering.
- Överensstämmelsebedömning och eventuella krav på anmält organ beror på produktkategorin. Kontrollera förordningen och dess bilagor.
- Ett test före lansering kan inte täcka sårbarheter som upptäcks senare.