Segurança de produto digital
Cyber Resilience Act (CRA)
Adequação de produtos com elementos digitais ao Regulamento europeu de ciber-resiliência.
Em que consiste
O que fazemos
O CRA obriga fabricantes, importadores e distribuidores de produtos com elementos digitais a cumprir requisitos essenciais de segurança, gerir vulnerabilidades e notificar incidentes. Determinamos a classificação dos seus produtos e o caminho até à marcação CE.
O que inclui
- Análise de aplicabilidade e classificação de produtos
- Gap assessment face aos requisitos essenciais do Anexo I
- Processos de gestão de vulnerabilidades e notificação
- Documentação técnica, SBOM e declaração de conformidade
- Preparação da avaliação da conformidade
- Integração com ISO 27001, IEC 62443 e segurança de produto
Para quem
- Fabricantes de software e hardware com elementos digitais
- Importadores e distribuidores na UE
- Empresas de produto conectado e IoT
Entregáveis
- Relatório de aplicabilidade
- Gap assessment CRA
- Plano de adequação e documentação técnica
Quadros e normas de referência
Quadros de referência para desenhar, implementar, rever e evidenciar. Não são apresentados como certificações próprias salvo quando aplicável contratualmente.
Como o abordamos
- DescobrirCompreendemos o seu negócio, ambiente, riscos e prioridades.
- AnalisarAvaliamos maturidade, exposição, conformidade e capacidades reais.
- DesenharDefinimos estratégia, roadmap, arquitetura e plano de ação.
- ImplementarExecutamos controlos, processos, tecnologia e evidências.
- OperarMonitorizamos, respondemos e acompanhamos a melhoria contínua.
- OtimizarMedimos resultados, reduzimos o risco e evoluímos as capacidades.
Serviços relacionados
Mais em Segurança de produto digital
Product Security
Programa de segurança de produto para software, SaaS e dispositivos conectados.
Prevenir- Programa de segurança de produto
- Modelo de ameaças
- Evidências de segurança desde a conceção
PSIRT
Equipa de resposta a incidentes de segurança de produto e divulgação coordenada.
Prevenir- PSIRT operacional
- Política de divulgação
- Modelos de avisos de segurança
SBOM
Inventário de componentes de software e gestão de vulnerabilidades da cadeia de abastecimento.
Prevenir- SBOM por produto e versão
- Processo automatizado
- Relatórios de vulnerabilidades de componentes
AppSec
Segurança de aplicações web, API e móveis ao longo de todo o seu ciclo de vida.
Prevenir- Relatório de revisão
- Ferramentas integradas no pipeline
- Plano de formação
SecDevOps
Segurança integrada no ciclo de desenvolvimento e implementação, não acrescentada no fim.
Prevenir- Pipeline seguro
- Guias e políticas como código
- Relatório de maturidade DevSecOps
Falemos
Cyber Resilience Act (CRA) adequa-se à sua situação?
Fale-nos dos seus desafios e desenhemos juntos a melhor estratégia para proteger e potenciar o seu negócio.