CRA Evidence

CRA Evidence helpt fabrikanten, importeurs en distributeurs te voldoen aan de Europese Cyberweerbaarheidsverordening (CRA). De verordening is vanaf december 2027 volledig van toepassing. Voor producten met digitale elementen die op de EU-markt worden gebracht, zijn dan een technisch dossier volgens bijlage VII en een EU-conformiteitsverklaring vereist. Op grond van artikel 13 moeten documentatie tien jaar worden bewaard; incidenten moeten volgens artikel 14 bij ENISA worden gemeld. Overtredingen kunnen leiden tot boetes van maximaal € 15 miljoen of 2,5% van de wereldwijde omzet. 🔹 SBOM-beheer. Importeer CycloneDX 1.4+ en SPDX 2.3+, toets ze aan BSI TR-03183 en beheer HBOM's voor embedded systemen. 🔹 Kennisbank voor kwetsbaarheden. Beheer een eigen VKB die elke 15 minuten wordt bijgewerkt met gegevens van NVD, OSV.dev, GitHub Advisories en CISA KEV. Een onafhankelijke scanner vormt een extra detectielaag. 🔹 Prioriteren op basis van misbruik. Verrijk bevindingen met EPSS-informatie van FIRST.org en CISA KEV, zodat herstelwerk wordt bepaald door de kans op misbruik in de praktijk en niet alleen door CVSS-scores. 🔹 VEX-automatisering. Genereer voor elke bevinding een VEX-verklaring, leg niet-exploiteerbare CVE's vast en deel de informatie in machineleesbare vorm met afnemers verderop in de keten. 🔹 Technische dossiers samenstellen. Genereer pakketten volgens bijlage VII, EU-conformiteitsverklaringen, veiligheidsgegevensbladen volgens bijlage II en CE-markeringsdocumentatie als ondertekende pdf's. 🔹 ENISA-meldproces. Beheer gestructureerde meldingstermijnen van 24 uur, 72 uur en 14 dagen, houd deadlines bij en bewaar ontvangstbewijzen. 🔹 Portaal voor leveranciers en importeurs. Verzamel SBOM's en conformiteitsverklaringen bij leveranciers in de keten, zodat importeurs en distributeurs naleving kunnen controleren voordat producten op de EU-markt komen. 🔹 CI/CD-integratie. Publiceer SBOM's en releasegegevens rechtstreeks vanuit je buildpipeline met de open-source CLI. 🔹 Digitale productpaspoorten. Voorzie fysieke producten van QR-gekoppelde paspoorten voor etikettering. Fabrikanten, importeurs en distributeurs gebruiken CRA Evidence om aan de CRA-verplichtingen te voldoen en in lijn te blijven met NIS2, RED en de Machineverordening.