Gotowość do unijnego aktu o cyberodporności (CRA)

Producent urządzeń połączonych potrzebował oceny gotowości do unijnego aktu o cyberodporności dla wielu linii produktowych. Różne bazy kodu i jakość dokumentacji utrudniały przygotowanie planu przed terminami regulacyjnymi.

• Praktyki bezpieczeństwa różniły się między produktami.
• Dokumentacja techniczna i kompletność SBOM były niespójne.
• Obowiązki zgłaszania podatności zaczęły obowiązywać 11 września 2026 r.
• Pełna zgodność z CRA, w tym oznakowanie CE, jest wymagana do 11 grudnia 2027 r.

Ręczna kontrola kodu i dokumentacji każdego produktu mogła nie zmieścić się w harmonogramie. Analiza wspierana przez AI mogła przyspieszyć wykrywanie luk, pozostawiając ich ocenę ekspertom.

• Sprawniejszy przegląd dużych zbiorów dokumentacji.
• Wykrywanie braków SBOM i komponentów zewnętrznych.
• Wskazywanie luk w procesach obsługi podatności.
• Priorytetyzacja weryfikacji eksperckiej bez pomijania walidacji.

Oceniliśmy praktyki bezpieczeństwa i dokumentację techniczną każdej linii produktowej względem CRA. Analiza AI wskazała prawdopodobne luki do weryfikacji i pomogła przygotować plan naprawczy zgodny z terminami.

• Ocena bezpiecznego projektu, SBOM, poprawek i zgłoszeń.
• Przyspieszenie przeglądu dokumentów i kodu analizą automatyczną.
• Weryfikacja ustaleń i ryzyka przez ekspertów bezpieczeństwa.
• Uszeregowanie produktów i działań według pilności i terminu.