Deutsch
English
Français
Italiano
Español
Nederlands
Polski
Čeština
Dansk
Svenska
Suomi
Português
Magyar
Română
Slovenčina
Slovenščina
Hrvatski
Български
Ελληνικά
Eesti
Lietuvių
Gaeilge
Malti
Norsk
TürkçeKibernoturības akts no ražotājiem prasa ne tikai drošus produktus, bet arī informāciju un procesus: klientiem pirkuma brīdī jāredz, cik ilgi būs pieejami drošības atjauninājumi, ievainojamībām vajadzīgs kontaktpunkts, un par aktīvi izmantotām ievainojamībām jāziņo 24 stundu laikā. ManualPass to apvieno tur, kur jau atrodas Jūsu dokumenti – pie mašīnas QR koda.
Skenēšanas lapā: Security & Support
Katrai mašīnai, kuru atzīmējat kā produktu ar digitāliem elementiem, skenēšanas lapa parāda atsevišķu sadaļu:
- Drošības atjauninājumi līdz: atbalsta perioda beigas ar mēnesi un gadu.
- Atbalsta veids: piemēram, “aparātprogrammatūras atjauninājumi servisa portālā”.
- Drošības kontakts: Jūsu vienotais kontaktpunkts ziņojumiem par ievainojamībām.
- Koordinētas ievainojamību atklāšanas politika: saite uz Jūsu politiku.
- Ziņot par ievainojamību: veidlapa, kas nonāk tieši pie Jums.
- Drošības paziņojumi un atjauninājumi: visi publicētie drošības atjauninājumi ar CVE identifikatoru.
Ziņojumu pieņemšana un termiņu ievērošana
| Solis | Ko dara ManualPass |
|---|---|
| Ziņojums saņemts | e-pasts drošības kontaktam un īpašniekam, apstiprinājums ar ziņojuma numuru ziņotājam |
| Pārbaude | statuss, skartā mašīna un versija, iekšējas piezīmes |
| Aktīvi izmantota | termiņi no brīža, kad kļuvis zināms: agrīnais brīdinājums 24 h, paziņojums 72 h, nobeiguma ziņojums |
| Atgādinājums | e-pasts uzreiz un katru dienu, ja termiņš beidzas 48 stundu laikā vai ir nokavēts |
| Labojums | drošības atjauninājuma publicēšana kā drošības paziņojums, apkalpojamo klientu informēšana |
Bieža kļūda
“Ziņošanas pienākums ir spēkā tikai no 2027. gada.” Ziņošanas pienākumi saskaņā ar 14. pantu ir spēkā kopš 2026. gada 11. septembra – arī mašīnām, kas jau ir tirgū. No 2027. gada decembra tiem pievienojas pārējās prasības.
Atbalsta periodu pārskats
Klientu zonā vienā tabulā visiem mašīnu tipiem norādāt, vai tiem ir digitāli elementi, līdz kuram laikam piegādājat drošības atjauninājumus un kāda veida atbalstu piedāvājat. Mašīnas ar digitāliem elementiem bez atbalsta perioda tiek atzīmētas, tāpat arī periodi, kas beidzas ātrāk nekā pēc divpadsmit mēnešiem.
Praktisks padoms
Informāciju lietotājiem saskaņā ar CRA II pielikumu – droša nodošana ekspluatācijā, atjauninājumi, ekspluatācijas izbeigšana – augšupielādējiet kā atsevišķu dokumentu. Tad tā ir versiju pārvaldībā un pieejama vismaz desmit gadus blakus lietošanas instrukcijai un ES atbilstības deklarācijai.
Ko ManualPass nedara
ManualPass nenosūta paziņojumus ENISA vai CSIRT un nepārbauda Jūsu mašīnas kiberdrošību. Tas gādā, lai informācija būtu pareizajā vietā, ziņojumi nepazustu un termiņi paliktu redzami. Visi soļi tiek reģistrēti žurnālā. Ko CRA prasa sīkāk, skaidro mūsu ceļvedis Kibernoturības akts mašīnu ražotājiem.
Biežāk uzdotie jautājumi
Vai ManualPass ziņo par ievainojamībām ENISA?
Nē. Paziņojumus saskaņā ar CRA 14. pantu Jūs iesniedzat paši ENISA platformā Single Reporting Platform. ManualPass aprēķina termiņus no brīža, kad kļuvis zināms, savlaicīgi Jums atgādina un reģistrē, kad iesniegts agrīnais brīdinājums, paziņojums un nobeiguma ziņojums.
Kur klients redz atbalsta periodu?
Katras mašīnas skenēšanas lapā, kuru esat atzīmējis kā produktu ar digitāliem elementiem – sadaļā “Security & Support”, kopā ar atbalsta veidu, drošības kontaktu un drošības paziņojumiem. CRA prasa, lai beigu datums būtu skaidri redzams pirkuma brīdī.
Kas var ziņot par ievainojamībām?
Ikviens – klienti, servisa partneri un drošības pētnieki – ar veidlapas palīdzību, uz kuru ved saite no skenēšanas lapas. Ziņojums nonāk pie Jūsu drošības kontakta un īpašniekiem; ziņotājs saņem apstiprinājumu ar ziņojuma numuru. Veidlapa ir aizsargāta pret surogātpastu.
Vai man tam vajag ManualPass Service?
Nē. Security & Support ir iekļauts visās paketēs. Ar ManualPass Service Jūs varat drošības paziņojumus papildus nosūtīt e-pastā saviem apkalpojamajiem klientiem un pierādīt, ka viņi ar tiem iepazinušies.
Vai ManualPass tādējādi atbilst CRA?
ManualPass atbalsta dokumentēšanas, informēšanas un ziņošanas procesus. Būtiskās kiberdrošības prasības pašai Jūsu mašīnai – droša izstrāde, atjauninājumi, SBOM, atbilstības novērtēšana – paliek Jūsu kā ražotāja uzdevums.