Hopp til innhold
Reltime
REGELSPORENE · Regelspor 3 / 8
CRA · Forordning (EU) 2024/2847

Hver produktversjon bevist.

Cyberrobusthetsforordningen

Alle som bringer et produkt med digitale elementer på EU-markedet, må håndtere sårbarheter gjennom hele støtteperioden og rapportere utnyttede sårbarheter innen 24 timer. Reltime gjør hver versjon og hver rapport bevisbar.

Hvem det treffer.

Produsenter, importører og distributører av maskinvare og programvare med digitale elementer som selges i EU, uansett hvor de holder til. Forhandlere som selger under eget merke, regnes som produsenter.

Hva det krever.

  1. vedlegg IInnebygd sikkerhet og håndtering av sårbarheter gjennom hele støtteperioden
  2. vedlegg I, del IIEn programvarestykkliste (SBOM) for produktet
  3. art. 14Rapporter aktivt utnyttede sårbarheter og alvorlige hendelser gjennom den felles rapporteringsplattformen
  4. art. 28, 31Teknisk dokumentasjon og en EU-samsvarserklæring
Klokken
24 h
Tidlig varsel
72 h
Melding
14 dager
Sluttrapport etter at en rettelse er tilgjengelig

Rapportering siden 11. sep. 2026 · Hovedforpliktelser fra 11. des. 2027

Opptil 15 millioner euro eller 2,5 % av global omsetning

Det Reltime kjører. I sanntid.

Bevis per versjon

SBOM, tester og godkjenninger forankret til hver release idet den leveres.

Sårbarhetsklokken på bevis

Oppdagelse, vurdering og rettelse spores live. Rapportene etter 24 og 72 timer skrives fra beviset.

Bevisrekke fra leverandørene

Komponentleverandører forankrer bevisene sine én gang. Dere og kundene deres verifiserer dem.

Oppdateringer med sperre

Sikkerhetsoppdateringer slippes først når den påkrevde signeringen er forankret.

Dokumentasjon som holder

Teknisk dokumentasjon og erklæring knyttet til nøyaktig den versjonen de beskriver.

RELTIME VERIFISERINGSKVITTERINGEksempel
Hendelse
Sårbarhetstriage · fw 4.2.1
Vurdert av
psirt.lead · verifisert
Regel
cra-vuln-policy v1.0
Tidspunkt
2026-10-14 11:47:30.019 CET
Fingeravtrykk
9e2c…a771 · uendret ✓

Én kvittering. Hver revisor.

Hvem som handlet, hvilken regel som gjaldt og om noe ble endret. Opprettet i samme sekund som det skjedde. Verifisert av enhver autorisert part uten tilgang til systemene deres.

I drift på fire uker.

  1. Uke 1

    Kartlegg én produktlinje og koble til bygge- og saksbehandlingssystemene

  2. Uke 2

    Konfigurer regelsporet, rollene og varslene

  3. Uke 3

    Test med juristen eller revisoren deres

  4. Uke 4

    Kjør i sanntid og lever den første bevispakken

Relaterte regelspor