Bevis per version
SBOM, tester och godkännanden förankrade till varje release när den skeppas.
Varje produktversion, bevisad.
Förordningen om övergripande cybersäkerhetskrav för produkter med digitala element (cyberresiliensakten)
Den som släpper ut en produkt med digitala element på EU-marknaden måste hantera sårbarheter under hela supportperioden och rapportera aktivt utnyttjade sårbarheter inom 24 timmar. Reltime gör varje version och varje rapport bevisbar.
Vem det träffar.
Tillverkare, importörer och distributörer av hårdvara och mjukvara med digitala element som säljs i EU, oavsett var de är etablerade. Återförsäljare som säljer under eget varumärke räknas som tillverkare.
Vad det kräver.
- bilaga IInbyggd säkerhet och sårbarhetshantering under hela supportperioden
- bilaga I, del IIEn programvaruförteckning (SBOM) för produkten
- art. 14Rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter via den gemensamma rapporteringsplattformen
- art. 28, 31Teknisk dokumentation och en EU-försäkran om överensstämmelse
- 24 h
- Tidig varning
- 72 h
- Anmälan
- 14 dagar
- Slutrapport när en åtgärd finns tillgänglig
Rapportering sedan 11 sep 2026 · Huvudskyldigheterna från 11 dec 2027
Upp till 15 miljoner euro eller 2,5 % av global omsättning
Det Reltime kör. I realtid.
Sårbarhetsklockan på bevis
Upptäckt, bedömning och åtgärd följs live. Rapporterna inom 24 och 72 timmar skrivs ur beviset.
Leverantörernas beviskedja
Komponentleverantörer förankrar sina bevis en gång. Ni och era kunder verifierar dem.
Uppdateringar med spärr
Säkerhetsuppdateringar släpps först när det krävda godkännandet är förankrat.
Dokumentation som håller
Teknisk fil och försäkran knutna till exakt den version de beskriver.
RELTIME VERIFIERINGSKVITTOExempel
- Händelse
- Sårbarhetstriage · fw 4.2.1
- Bedömd av
- psirt.lead · verifierad
- Regel
- cra-vuln-policy v1.0
- Tid
- 2026-10-14 11:47:30.019 CET
- Fingeravtryck
- 9e2c…a771 · oförändrat ✓
Ett kvitto. Varje revisor.
Vem som agerade, vilken regel som gällde och om något ändrades. Skapat i samma sekund som det hände. Verifierbart för varje behörig part utan åtkomst till era system.
I drift på fyra veckor.
- Vecka 1
Kartlägg en produktlinje och koppla in bygg- och ärendesystemen
- Vecka 2
Konfigurera regelspåret, rollerna och larmen
- Vecka 3
Testa med er jurist eller revisor
- Vecka 4
Kör i realtid och leverera det första bevispaketet