normakte  /  Software CRA

Software CRA: gli obblighi del Cyber Resilience Act in un fascicolo

normakte non sostituisce i test di sicurezza. Ordina ciò che il CRA chiede al fabbricante e documenta che è stato fatto.

FunzioneCosa fa
Registro dei requisititutti i 32 requisiti CRA con riferimento all'articolo, stato e motivazione
Classificazionestandard, importante (classe I o II) o critico, con la procedura corrispondente
SBOMcomponenti per prodotto, export in CycloneDX
Valutazione dei rischi cyberminacce, misure e collegamento all'allegato I
Segnalazioni ex art. 14conoscenza, preallarme, notifica, relazione finale, con scadenze calcolate
Periodo di supporto e informazionipagina dietro un QR-code con punto di contatto, fine del supporto e documenti pubblicati
Documenti versionatiogni file con somma di controllo SHA-256
ExportZIP con registro, SBOM, segnalazioni e documenti, in qualsiasi momento e in formati aperti

Cosa normakte non è

Non è uno scanner di vulnerabilità né un penetration test. Quel lavoro resta ai tuoi sviluppatori o a fornitori specializzati; normakte registra cosa è stato verificato, cosa è aperto e quale prova appartiene a quale requisito.

Prezzi e dati

Da 49 € al mese per fascicolo prodotto, disdicibile ogni mese. Dati in un centro dati a Francoforte sul Meno; accesso solo per la tua organizzazione.

Provalo su un prodotto

Un fascicolo di prova con tutte le funzioni è gratis fino al 20.01.2027.

Apri un fascicolo di provaVerifica la classificazione

Da leggere poi

Valutazione dei rischi CRACRACRA e NIS2CRACRA per IoT e domoticaCRACRA per router e retiCRACRA per controllori (PLC)CRAModello di politica di divulgazioneCRACRA per prodotti digitaliCRAClassificazione CRACRASBOM e CRACRA

Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.