PORADNIK · CYBER RESILIENCE ACT

Przygotuj CRA jako dokumentację utrzymywaną w czasie.

Dla małego zespołu ważne jest połączenie informacji z repozytoriów, ticketów, arkuszy i dokumentów w jeden rejestr produktu.

Ten poradnik ma charakter organizacyjny i nie jest poradą prawną ani certyfikatem zgodności z CRA.

STRUKTURA

Elementy do centralizacji

Dokładnie identyfikuj produkt cyfrowy i wersję.

Przechowuj listę komponentów i dostępne dane SBOM.

Zapisuj wykrycie, ryzyko, decyzję, poprawkę i datę zamknięcia.

Buduj chronologię i przypisuj incydent do produktu.

Zachowuj materiały wyjaśniające decyzje i zastosowane środki.

Aktualizuj dokumentację przy nowych wersjach i przez okres wsparcia.