Oplossing voor Product Security: end-to-end CRA-compliance
Voor hardwarefabrikanten, SaaS-leveranciers, IoT-makers en leveranciers van industriële apparatuur die producten met digitale elementen op de EU-markt brengen.
Simuleer hoe aanvallers uw OT en IoT bereiken
DAGSIM bouwt een aanvalsgraaf op basis van uw CMDB en voert een Monte-Carlosimulatie uit van hoe een compromittering zich in de tijd verspreidt over uw IT-, OT- en IoT-assets. De exploitatietijden zijn gekalibreerd op echte CVSS-vectoren en KEV/EPSS-gegevens, met een duidelijk onderscheid tussen Enterprise- en ICS-technieken.
- Laterale beweging via IEC-62443-zones en gedeelde netwerksegmenten
- MITRE ATT&CK ICS-technieken (T0883, T0866) op uw OT-assets
- IEC-61508-veiligheidsimpact gecombineerd met bedrijfskritikaliteit
Jour 0 / 21
Uw CRA-uitdagingen voor 2026-2027
CRA van toepassing over 20 maanden
De Cyber Resilience Act, van toepassing op 11 december 2027, legt CE-markering voor cyberbeveiliging, SBOM, CVD en een bijlage I-matrix op. Boetes tot 15 miljoen euro of 2,5% van de wereldwijde omzet.
SBOM: handmatig onmogelijk te inventariseren
Uw producten bevatten 100 tot 10.000 opensourcecomponenten. Onmogelijk om handmatig op te volgen, laat staan te kruisen met nieuwe CVE's.
CVD verplicht, maar nog geen proces
U moet een beleid voor gecoördineerde melding en een security.txt publiceren. Zonder tooling gaan meldingen van onderzoekers verloren in een algemene mailbox.
Ondersteuning van 5 tot 15 jaar moeilijk op te volgen
Lange ondersteuningsverplichtingen botsen met de gebruikelijke productcycli. U hebt een systeem nodig dat automatisch EOL-waarschuwingen en het patchritme aanstuurt.
Wat ResiPlan u biedt
Volledig PDE-register
Inventariseer elk product, zijn classificatie (niet-kritiek → kritiek), beoordelingsroute en CE-status. Gekoppeld aan uw bestaande CMDB.
Geautomatiseerde CycloneDX-/SPDX-SBOM
Import via drag-and-drop, onmiddellijke parsing, automatische CVE-kruisverwijzing per component. Waarschuwingen bij nieuwe kwetsbaarheden.
Kant-en-klaar CVD-portaal
security.txt conform RFC 9116 + openbaar formulier + triageworkflow met 8 statussen + opvolging van de SLA van 30 dagen voor CVSS ≥ 7.
Levenscyclus van patches
Ondersteuningsklok van 5 of 15 jaar per classificatie. Patchgeschiedenis gekoppeld aan opgeloste CVE's. Logboek van klantmeldingen.
Bewijsmatrix bijlage I
13 essentiële eisen × producten, bijgevoegde bewijsstukken (tests, pentest, code review). Paraatheidsscore voor de EU-conformiteitsverklaring.
Auditdossier klaar
Vooraf samengesteld auditpakket per product. Modus proefaudit. Timer van 15 werkdagen wanneer een echte aanvraag van een autoriteit binnenkomt.
Ontworpen voor
Vervult u een van deze rollen, dan vindt u in ResiPlan de tools om uw CRA-conformiteit te sturen.
Van product tot CE-klaar
- 01
Inventariseer de producten
Registreer elk product met digitale elementen en zijn CRA-classificatie.
- 02
Bouw de SBOM
Importeer CycloneDX/SPDX en kruis de componenten met nieuwe CVE's.
- 03
Open het CVD-kanaal
Publiceer een beleid voor gecoördineerde melding en trieer meldingen met SLA-opvolging.
- 04
Toon de conformiteit aan
Vul de bewijsmatrix van bijlage I in en stel per product het auditdossier samen.
Veelgestelde vragen
Welke producten gelden als producten met digitale elementen (PDE's)?
Elk product met software of een dataverbinding dat op de EU-markt wordt gebracht — van geconnecteerde apparaten tot SaaS. Het register deelt elk product in volgens de risicocategorieën van de CRA.
Wat gebeurt er als er een verzoek van de markttoezichthouder binnenkomt?
U beschikt per product over een vooraf samengesteld technisch dossier volgens bijlage VII, zodat u binnen de termijn van de autoriteit kunt antwoorden in plaats van te improviseren.
Hebben we dit nodig vóór december 2027?
Ja — de kernverplichtingen van de CRA gelden vanaf 11 december 2027, maar SBOM, CVD en bewijsvoering vragen tijd; door nu te starten vermijdt u een last-minute rush.