من يصل إليه ·مصنعو المنتجات ذات العناصر الرقمية، بما في ذلك تجار التجزئة لعلاماتهم التجارية الخاصة
- الأحداث المسجلة
- تم استلام الثغرة، وتقييمها، وتأكيد استغلالها، وتم إصدار الإصلاح
- الأدلة
- كل خطوة موقعة من شخص محدد في دور محدد، مع الوقت وإصدار الوثيقة
- الإجراءات مقيدة بالإثبات
- إصدار المنتج معلق حتى يتم تسجيل الإصلاح وتوقيعه
- التقارير المولّدة
- تحذير مبكر خلال 24 ساعة، إشعار خلال 72 ساعة، تقرير نهائي خلال 14 يومًا من الإصلاح
- توعية · مرتكزة 09:14
- +24 ساعة · إنذار مبكر
- +72 ساعة · إشعار
- إصلاح متاح
- +14 يومًا · التقرير النهائي
إثبات المورّد قبل وصول البضائع.
اعتبارًا من 11 ديسمبر 2027، تحتاج كل وحدة يتم طرحها في سوق الاتحاد الأوروبي إلى إثبات كامل بمتطلبات CRA. البضائع التي لا تملك ذلك تبقى في المستودع. يختم الموردون إقرارهم، ونقطة اتصال الثغرات الأمنية، وفترة الدعم، وقائمة مكونات البرامج لكل إصدار منتج، مرة واحدة. يحصل كل عنصر على حالة قبل البيع. إذا تغير الدليل أو تم سحبه، يتم إرسال التنبيه على الفور. يتم الاحتفاظ بالسجل لمدة عشر سنوات التي تتطلبها CRA.
- جهاز توجيه X2 · الإصدار 1.4✓ إقرار✓ نقطة اتصال✓ فترة الدعم✓ SBOMجاهز
- قابس ذكي S · الإصدار 2.0✓ إقرار✓ نقطة اتصال✕ فترة الدعم✕ SBOMمفقود
- حاسوب محمول L15 · الإصدار 3.1✕ إقرار✓ نقطة اتصال✓ فترة الدعم✓ SBOMمسحوب
