Question 1

Hvad er EU's Cyber Resilience Act (CRA)?

Accepted Answer

Cyber Resilience Act (CRA) er en EU-forordning, der stiller krav om cybersikkerhed for produkter med digitale elementer. Den omfatter software, firmware og forbundet hardware, der sælges i EU, og kræver bl.a. en Software Bill of Materials (SBOM), mindst fem års sikkerhedsopdateringer, koordineret sårbarhedsafsløring, sikkert-som-standard design og CRA-kompatibel CE-mærkning.

Question 2

Gælder CRA for mit produkt?

Accepted Answer

CRA gælder generelt, hvis dit produkt forbinder til en anden enhed eller et netværk (Wi-Fi, Bluetooth, USB eller API), er software eller firmware, der sælges kommercielt, er en hardwarekomponent brugt i et forbundet produkt, eller forbinder indirekte som del af et større forbundet system. Produkter, der allerede er reguleret som medicinsk udstyr, køretøjer, luftfart eller søfartsudstyr, er typisk uden for anvendelsesområdet.

Question 3

Hvordan hjælper SPS Digital Tech danske virksomheder med CRA-overholdelse?

Accepted Answer

SPS Digital Tech hjælper danske virksomheder med CRA-overholdelse fra afgrænsning til certificering. Det omfatter en discovery-audit for at identificere sikkerhedshuller og CRA-afvigelser, en skræddersyet sikkerhedsplan og tilsyn med udrulning for at nå en fuldt overholdt og CE-mærkbar tilstand.

Question 4

Hvilke ydelser tilbyder SPS Digital Tech?

Accepted Answer

SPS Digital Tech fokuserer på overholdelse af EU's Cyber Resilience Act (CRA): afgrænsning og gap-analyse for at afgøre, om jeres produkter er omfattet, sikker-som-standard-udvikling og håndtering af Software Bill of Materials (SBOM), koordineret sårbarhedshåndtering med 24-timers hændelsesrapportering samt teknisk dokumentation og overensstemmelsesvurdering til CRA-kompatibel CE-mærkning. Samarbejdsmodellerne spænder fra en uforpligtende strategisk opdagelsessession til tilsyn med udrulning, en løbende compliance-programansvarlig og ad-hoc audit- og rapporteringssupport.

Question 5

Hvem grundlagde SPS Digital Tech?

Accepted Answer

SPS Digital Tech blev grundlagt af Stephan Smuts, en strategisk sikkerhedsarkitekt, der kombinerer international elite-ekspertise med en dyb forståelse for det danske marked for at levere praktiske sikkerhedsløsninger med høj integritet.

Det, I allerede har	Det, det bliver til
Buildloggen	En stykliste (SBOM) for hver release (1. Vid hvad der er indeni)
Opdateringsmekanismen	Signerede opdateringer, rullet ud i etaper (3. Send opdateringer sikkert ud)
Supportindbakken	security@ og en vagtplan, der kan indberette inden for 24 timer (4. Rapportér inden for 24 timer)
Ledelsesmødet	En navngiven CRA-ansvarlig og et fast punkt på dagsordenen (5. Beslut og tag ejerskab)
Kontraktmappen	Et leverandørregister med supportslutdatoer (6. Få leverandørerne til at love det skriftligt)

Lær CRA i små bidder

Vælg, hvor meget tid du har

De seks systemer

Vid hvad der er indeni

Hold øje og ret

Send opdateringer sikkert ud

Rapportér inden for 24 timer

Beslut og tag ejerskab

Få leverandørerne til at love det skriftligt

Før de seks: det, I allerede har

Historier fra virkeligheden

Chefen spurgte: "Er vi ramt?" Svaret tog tre uger.

Kl. 3 om natten i januar. Radiatoren under vinduet var kold.

Kameraet over hoveddøren virkede perfekt. I flere uger havde det også en anden ejer.

Ni minutter til at sende filen. Så blev internettet stille.

900.000 hjem. Ét svagt punkt. Én søndag aften.

"Ingen vedligeholder den software længere. Der kommer ingen rettelse."

Kl. 23.40, på vagt, og en fejl vurderet til ti ud af ti.

Et halvt sekund langsommere. Det var det eneste spor.

Autoritative kilder

Seneste indsigter

Færdig med at læse? To gratis tjek.