Gömülü ürün üreticileri için CRA rehberleri
AB Siber Dayanıklılık Yasası'nın (CRA) gömülü ve bağlantılı ürün üreten ekiplere düşen yükümlülüklerini konu konu anlatıyoruz. Her rehberde dayanak maddeler ve resmi kaynaklar yer alıyor.
CRA rehberi: genel bakış
Kapsam, takvim, Ek I temel gereksinimleri, ürün sınıfları, bildirimler ve cezalar tek sayfada.
CRA Madde 14: zafiyet ve olay bildirimi
Ne zaman, kime, hangi sürede bildirim yapılır? 24 saat, 72 saat ve nihai rapor; ücretsiz süre hesaplayıcı.
CRA ürün sınıfları, uygunluk değerlendirmesi ve CE işareti
Varsayılan, önemli (Sınıf I ve II) ve kritik ürünler; hangi modül, ne zaman onaylanmış kuruluş gerekir.
EN 18031 ve RED: CRA ile ilişkisi
Telsiz ekipmanında 1 Ağustos 2025'ten beri geçerli siber güvenlik şartları ve CRA'ya geçiş.
CRA hazırlık rehberi
AB pazarına ürün satan her üretici için roller, takvim, AB dışı üreticilere özel noktalar ve adım adım kontrol listesi.
SBOM nedir? CRA'nın SBOM şartı
Yazılım malzeme listesi, CycloneDX ve SPDX, Yocto ve Buildroot için SBOM; ücretsiz tarayıcıyla birlikte.
CRA ve gömülü güvenlik sözlüğü
SBOM, VEX, CSAF, KEV, EPSS, onaylanmış kuruluş, destek süresi ve diğer terimlerin kısa tanımları.