HR
Isprobajte besplatno 14 dana

Funkcija · CRA (EU) 2024/2847

Security & Support: ispunite Akt o kibernetičkoj otpornosti na QR kodu

Od 11. rujna 2026. vrijede obveze izvješćivanja o ranjivostima, a od 11. prosinca 2027. cijeli Akt o kibernetičkoj otpornosti. ManualPass prikazuje razdoblje potpore i sigurnosni kontakt na stroju, zaprima prijave i prati rokove.

Isprobajte besplatno 14 dana Pogledajte cijene
app.manualpass.eu/p/demobs400Interaktivni pregled

Razdoblje potpore i sigurnosni kontakt izravno na stroju:

ManualPassStranica za skeniranje
Muster Maschinenbau GmbH Tračna pila BS-400
Security & Support
Sigurnosna ažuriranja do
12/2032
Potpora
Ažuriranja firmvera
Sigurnosni kontakt
security@muster.example
CVE-2026-12345Firmver 2.4 uklanja propust pri prijavi

Akt o kibernetičkoj otpornosti od proizvođača ne zahtijeva samo sigurne proizvode, nego i informacije i procese: kupci pri kupnji moraju vidjeti koliko će dugo dobivati sigurnosna ažuriranja, za ranjivosti je potrebna kontaktna točka, a aktivno iskorištavane ranjivosti moraju se prijaviti u roku od 24 sata. ManualPass to objedinjuje ondje gdje se vaši dokumenti već nalaze – na QR kodu stroja.

Na stranici za skeniranje: Security & Support

Za svaki stroj koji označite kao proizvod s digitalnim elementima stranica za skeniranje prikazuje zasebno područje:

  • Sigurnosna ažuriranja do: kraj razdoblja potpore s mjesecom i godinom.
  • Vrsta potpore: na primjer „ažuriranja firmvera putem servisnog portala“.
  • Sigurnosni kontakt: vaša jedinstvena kontaktna točka za prijave ranjivosti.
  • Politika koordiniranog otkrivanja ranjivosti: poveznica na vašu politiku.
  • Prijavi ranjivost: obrazac koji stiže izravno vama.
  • Sigurnosne obavijesti i ažuriranja: sva objavljena sigurnosna ažuriranja s CVE oznakom.

Zaprimanje prijava i poštovanje rokova

Korak Što ManualPass radi
Prijava stiže e-pošta sigurnosnom kontaktu i vlasniku, potvrda s brojem prijave podnositelju
Provjera status, pogođeni stroj i verzija, interne bilješke
Aktivno iskorištavana rokovi od saznanja: rano upozorenje 24 h, obavijest 72 h, završno izvješće
Podsjetnik e-pošta odmah i svakodnevno ako rok istječe za 48 sati ili je prekoračen
Korekcija objava sigurnosnog ažuriranja kao sigurnosne obavijesti, obavješćivanje korisnika strojeva

Česta zabluda

„Obveza izvješćivanja vrijedi tek od 2027.“ Obveze izvješćivanja prema članku 14. vrijede od 11. rujna 2026. – i za strojeve koji su već na tržištu. Od prosinca 2027. dodaju se ostali zahtjevi.

Pregled razdoblja potpore

U korisničkom području za sve tipove strojeva u jednoj tablici vodite imaju li digitalne elemente, do kada isporučujete sigurnosna ažuriranja i koju vrstu potpore nudite. Strojevi s digitalnim elementima bez razdoblja potpore označuju se, kao i razdoblja koja završavaju za manje od dvanaest mjeseci.

Savjet iz prakse

Informacije za korisnike prema Prilogu II. CRA-a – sigurno puštanje u rad, ažuriranja, stavljanje izvan pogona – učitajte kao zaseban dokument. Tada su verzionirane i dostupne najmanje deset godina, uz upute za uporabu i EU izjavu o sukladnosti.

Što ManualPass ne radi

ManualPass ne šalje obavijesti agenciji ENISA ni CSIRT-ovima i ne provjerava kibersigurnost vašeg stroja. Brine se da su informacije na pravom mjestu, da se prijave ne izgube i da rokovi ostanu vidljivi. Svi koraci bilježe se u zapisniku. Što CRA točno zahtijeva, objašnjava naš vodič Akt o kibernetičkoj otpornosti za proizvođače strojeva.

Česta pitanja

Prijavljuje li ManualPass ranjivosti agenciji ENISA?

Ne. Obavijesti prema članku 14. CRA-a podnosite sami putem platforme Single Reporting Platform agencije ENISA. ManualPass izračunava rokove od trenutka saznanja, pravodobno vas podsjeća i bilježi kada su podneseni rano upozorenje, obavijest i završno izvješće.

Gdje kupac vidi razdoblje potpore?

Na stranici za skeniranje svakog stroja koji ste označili kao proizvod s digitalnim elementima – u području „Security & Support“, zajedno s vrstom potpore, sigurnosnim kontaktom i sigurnosnim obavijestima. CRA zahtijeva da datum završetka bude jasno vidljiv pri kupnji.

Tko može prijaviti ranjivosti?

Svatko – kupci, servisni partneri i istraživači sigurnosti – putem obrasca do kojeg vodi poveznica sa stranice za skeniranje. Prijava stiže vašem sigurnosnom kontaktu i vlasnicima računa; podnositelj prijave dobiva potvrdu s brojem prijave. Obrazac je zaštićen od neželjenih poruka.

Trebam li za to ManualPass Service?

Ne. Security & Support uključen je u sve pakete. S modulom ManualPass Service sigurnosne obavijesti možete dodatno slati e-poštom korisnicima svojih strojeva i dokazati da su ih primili na znanje.

Je li ManualPass time usklađen s CRA-om?

ManualPass podupire procese dokumentiranja, informiranja i izvješćivanja. Bitni kibersigurnosni zahtjevi za sam vaš stroj – sigurni razvoj, ažuriranja, SBOM, ocjenjivanje sukladnosti – ostaju vaša zadaća kao proizvođača.

Povezano