SPS Digital Tech
Siden 11. september 2026 skal aktivt udnyttede sårbarheder indberettes inden for 24 timer.Find jeres CRA-huller

De seks systemer til Cyber Resilience Act (CRA)

Seks systemer, der holder jer CRA‑compliant, uge efter uge.

CRA siger, hvad der skal være sandt om jeres forbundne produkt. Den siger ikke, hvordan I skal drive virksomheden, så det forbliver sandt. De seks systemer er vores svar: seks rutiner, bygget på ting, I allerede gør, som gør det daglige arbejde til den dokumentation, CRA kræver.

CRA er et EU-krav. De seks systemer er vores måde at opfylde det på.

To gratis tjek, i denne rækkefølge:

Gælder CRA for mit produkt?Find jeres CRA-huller (6 spørgsmål, 2 min)
eller book en konsultation
Loven kræverI kørerI kan vise
Vid, hvad der er indeniEn stykliste fra hvert buildOpdateret SBOM
Ret fejl i årevisScanner + ugentlig triageSårbarhedslog
Sikre, gratis opdateringerSigneret, trinvis, med en stopknapOpdateringslog
Indberet inden for 24 timersecurity@, vagtplan, skabelonRettidige indberetninger
Vurder og ej risicieneÉn ejer, risici med datoerRisikoregister
Leverandørerne er dækketSupportslutdatoer på skriftLeverandørløfter

Numrene svarer til de seks systemer nedenfor.

De seks systemer

Bygget på det, I allerede kører.

Vid hvad der er indeniJeres build-pipeline laver en stykliste ved hvert build, så I altid har en opdateret SBOM.
I har alleredeJeres build-pipeline
Vi tilføjer rutinenEn stykliste fra hvert build
CRA-dokumentation I fårOpdateret SBOM
Læs om dette system
Hold øje og retJeres fejlsystem får en scanner og 30 minutters ugentlig triage, så I har en sårbarhedslog.
I har alleredeJeres fejlsystem
Vi tilføjer rutinenScanner + 30 min. ugentlig triage
CRA-dokumentation I fårSårbarhedslog
Læs om dette system
Send opdateringer sikkert udJeres udgivelsesproces sender opdateringer signeret, trinvis og med en stopknap, så I har en opdateringslog.
I har alleredeJeres udgivelsesproces
Vi tilføjer rutinenSigneret, trinvis, med en stopknap
CRA-dokumentation I fårOpdateringslog
Læs om dette system
Rapportér inden for 24 timerJeres supportindbakke får security@, en vagtplan og en skabelon, så indberetninger går ud til tiden.
I har alleredeJeres supportindbakke
Vi tilføjer rutinensecurity@, vagtplan, skabelon
CRA-dokumentation I fårRettidige indberetninger
Læs om dette system
Beslut og tag ejerskabJeres ledermøde udpeger én ejer og sætter datoer på risici, så I har et risikoregister.
I har alleredeJeres ledermøde
Vi tilføjer rutinenÉn ejer, risici med datoer
CRA-dokumentation I fårRisikoregister
Læs om dette system
Leverandører på skriftJeres kontraktmappe får supportslutdatoer og varsler på skrift, så I har leverandørernes løfter.
I har alleredeJeres kontraktmappe
Vi tilføjer rutinenSlutdatoer og varsler på skrift
CRA-dokumentation I fårLeverandørløfter
Læs om dette system

Hvilke af de seks har I allerede?

Find jeres CRA-huller (6 spørgsmål, 2 min)

Vores ydelser

Fra hands-on CRA-rådgivning til ledelsesvejledning, træning og produktintegration - vi hjælper jer med at bygge compliance, der passer til den måde, jeres forretning allerede arbejder på.

Praktisk rådgivning

Hands-on CRA-afgrænsning, gap-analyse og prioriterede køreplaner, der matcher jeres produkter og udgivelsescyklus.

Ledelsesrådgivning

Strategisk vejledning til founders og ledelse - klare beslutninger om risiko, investering og compliance-ejerskab.

Træning & udvikling

Praktisk opkvalificering, så jeres teams forstår CRA-forpligtelser og kan fastholde sikre praksisser i hverdagen.

SaaS-produktintegration

Integration af SBOM, sårbarhedshåndtering og sikre opdateringsværktøjer i jeres produktstack uden at bremse leverancen.

Hvis den gælder, hvor klar er vi?

I har allerede systemer på plads. Holder de jer CRA‑compliant?

Seks hurtige ja-eller-nej-spørgsmål viser, hvor jeres nuværende måde at arbejde på allerede opfylder CRA, og hvor den kommer til kort.

Besvar seks hurtige spørgsmål
Usikker på, om CRA gælder for jeres produkt? Tjek det først

Det er allerede sket

Otte virkelige hændelser, og hvad CRA nu kræver.

Fra august 2016Kameraet over hoveddørenDet virkede perfekt. I flere uger havde det også en anden ejer.Læs historien (3 min)Januar 2016Termostaten, der blev koldKl. 3 om natten i januar. Radiatoren under vinduet var kold.Læs historien (3 min)December 2020Leverandøren, der holdt op med at svare"Ingen vedligeholder den software længere. Der kommer ingen rettelse."Læs historien (3 min)
Alle otte historier

Mød grundlæggeren af SPS Digital Tech

Du startede ikke din virksomhed for at blive sikkerhedsekspert. Du vil fokusere på det arbejde, der reelt får din forretning til at vokse, og kunne stole på, at sikkerheden er i orden. Det er dét, jeg er her for at tage hånd om.

Book en konsultationLæs mere om SPS Digital Tech
Stephan Smuts

Stephan Smuts

Grundlægger & strategisk sikkerhedsarkitekt