Valdykite visą produkto gyvavimo ciklą.
Nuo saugaus kūrimo ir rizikos vertinimo iki pažeidžiamumų valdymo bei atitikties dokumentų.
- 01
Patikrinkite produkto taikymo sritį
Užfiksuokite produkto paskirtį, duomenų jungtį, pateikimą ES rinkai ir taikytinas išimtis.
Reikalingas įrodymasProdukto aprašas ir taikymo vertinimas
- 02
Sutvarkykite pranešimų procesą
Paskirkite atsakingus asmenis ir pasirenkite aktyviai išnaudojamų pažeidžiamumų bei didelių incidentų pranešimams per CRA SRP.
Reikalingas įrodymasReagavimo tvarka ir pratybų įrašas
- 03
Parenkite atitikties įrodymus
Susiekite produkto rizikas, saugumo priemones, bandymus, palaikymą ir VII priedo techninę dokumentaciją.
Reikalingas įrodymasRizikų registras ir techninės dokumentacijos byla
Nustatykite produktą ir atsakomybę
Sukurkite produktų registrą. Atskirkite atskirai rinkai tiekiamus produktus, komponentus, susijusias nuotolines funkcijas ir paslaugas. Kiekvienam produktui įrašykite sprendimą dėl CRA taikymo ir jo pagrindą.
Gamintojui
Patikrinkite, kieno vardu ar prekių ženklu produktas pateikiamas rinkai ir kas valdo jo kūrimą bei palaikymą.
Importuotojui ir platintojui
Sutartyse aiškiai nustatykite informacijos, pažeidžiamumų ir korekcinių veiksmų perdavimo tvarką. Įvertinkite, ar produkto pakeitimai nekeičia jūsų teisinio vaidmens.
Rekomenduojamas įrodymas
Produktų registras su versijomis, tiekimo modeliu, ekonominės veiklos vykdytojų vaidmenimis ir motyvuotu taikymo vertinimu.
Patikrinkite jau taikomą pranešimų procesą
Gamintojų 14 straipsnio pareigos taikomos nuo 2026 m. rugsėjo 11 d. Atlikite stalo pratybas su dviem atskirais scenarijais, aktyviai išnaudojamu pažeidžiamumu ir dideliu produkto saugumo incidentu.
Veiksmas
Paskirkite sprendimų priėmėją ir pakaitinį asmenį, patikrinkite prieigą prie ENISA platformos ir užfiksuokite termino skaičiavimo pradžią.
Rekomenduojamas įrodymas
Patvirtinta reagavimo tvarka, kontaktai, pratybų protokolas ir užpildyti pavyzdiniai pranešimai su atskirais galutiniais terminais.
Įtraukite saugumą į kūrimo sprendimus
Susiekite rizikos vertinimą su produkto reikalavimais ir leidimų rengimu. Kūrimo komanda turi žinoti, kokie saugumo kriterijai tikrinami prieš leidimą ir kas priima sprendimą dėl likusių rizikų.
Veiksmas
Peržiūrėkite pradines nuostatas, tapatybės ir prieigos valdymą, duomenų apsaugą, naujinimo mechanizmą bei priklausomybių kontrolę.
Rekomenduojamas įrodymas
Saugumo reikalavimai, architektūros peržiūros, bandymų rezultatai, komponentų apskaita ir dokumentuotas leidimo sprendimas.
Parenkite įrodymų paketą ir pasirinkite procedūrą
Produkto kategoriją ir vertinimo kelią nustatykite prieš užsakydami išorines paslaugas. Dokumentuokite, kokius reikalavimus padengia pasirinkti standartai ir kokias spragas reikia pagrįsti kitais įrodymais.
Veiksmas
Sutelkite VII priedo techninę dokumentaciją, rizikos vertinimą, bandymų ataskaitas, palaikymo sprendimus ir naudotojo informaciją.
Rekomenduojamas įrodymas
Reikalavimų ir įrodymų atsekamumo lentelė bei motyvuotas sprendimas dėl taikomos atitikties vertinimo procedūros.
Išorinio teikėjo patikra
Kai būtina, patikrinkite įstaigos notifikavimo įrašą, veiklos apimtį, kompetenciją ir nepriklausomumą.
Suplanuokite palaikymą po pateikimo rinkai
Numatykite, kaip gausite informaciją apie pažeidžiamumus, nustatysite paveiktas versijas, pateiksite naujinimus ir informuosite naudotojus. Palaikymo laikotarpį pagrįskite produkto aplinkybėmis bei reglamento reikalavimais.
Veiksmas
Paskelbkite saugumo kontaktą, įdiekite koordinuoto pažeidžiamumų atskleidimo tvarką ir išbandykite naujinimų pateikimo procesą.
Rekomenduojamas įrodymas
Palaikymo sprendimas, pažeidžiamumų registras, naujinimų istorija, naudotojams pateikta informacija ir produkto versijų atsekamumas.
Suderinkite organizacijos ir produkto kontrolę
Lietuvos KSRA, DORA ir CRA gali naudoti dalį bendrų organizacinių procesų, tačiau jų taikymo sąlygos, incidentų kriterijai, adresatai ir terminai skiriasi. Sudarykite vieną atsakomybių žemėlapį su atskirais teisinių režimų sprendimais.
Veiksmas
Susiekite produkto saugumo, organizacijos kibernetinio saugumo, duomenų apsaugos ir tiekėjų valdymo atsakomybes.
Rekomenduojamas įrodymas
Taikomų reikalavimų registras ir incidento sprendimų schema su atskirais pranešimų kriterijais bei terminais.