도달하는 대상 ·자체 브랜드 소매업체를 포함한 디지털 요소를 포함하는 제품 제조업체
- 기록된 이벤트
- 취약점 접수, 평가, 악용 확인, 수정 사항 배포
- 증거
- 정의된 역할의 식별된 사람이 시간 및 문서 버전과 함께 각 단계에 서명
- 증명에 따라 제한되는 조치
- 수정 사항이 기록되고 서명될 때까지 제품 출시 보류
- 생성된 보고서
- 24시간 이내 조기 경고, 72시간 이내 통지, 수정 후 14일 이내 최종 보고서
예시 워크플로우
단계 1 ~ 중 5
- 인지 · 고정됨 09:14
- +24시간 · 조기 경고
- +72시간 · 통지
- 수정 가능
- +14일 · 최종 보고서
상품 도착 전 공급업체 증거.
2027년 12월 11일부터 EU 시장에 출시되는 모든 단위는 완전한 CRA 증거를 필요로 합니다. 증거가 없는 상품은 창고에 보관됩니다. 공급업체는 제품 버전별 선언, 취약점 연락처, 지원 기간 및 소프트웨어 자재 명세서를 한 번 봉인합니다. 모든 품목은 판매 전에 상태를 부여받습니다. 증거가 변경되거나 철회되면 즉시 알림이 발송됩니다. 기록은 CRA가 요구하는 10년 동안 보관됩니다.
예시 워크플로우
- 라우터 X2 · v1.4✓ 선언✓ 연락처✓ 지원 기간✓ SBOM준비됨
- 스마트 플러그 S · v2.0✓ 선언✓ 연락처✕ 지원 기간✕ SBOM누락
- 노트북 L15 · v3.1✕ 선언✓ 연락처✓ 지원 기간✓ SBOM철회됨