Siden 11. september 2026 skal aktivt udnyttede sårbarheder indberettes inden for 24 timer.Hvis den gælder, hvor klar er vi? Find jeres CRA-huller (6 spørgsmål, 2 min) →Find jeres CRA-huller
System 2 / 6
En scanner og 30 minutters triage om ugen
Til udviklingschefer, DevOps og den CRA-ansvarlige
Hvad det er
Et værktøj, der tjekker jeres stykliste mod nyoffentliggjorte sikkerhedsfejl, plus et kort ugentligt møde, der beslutter, hvad der skal rettes og hvornår.
Hvorfor det betyder noget
Angribere er hurtige, når en fejl først er offentlig. At rette fejl to gange om året er for langsomt.
Det virker, når
Hver advarsel får en beslutning inden for to arbejdsdage.
Hvad loven siger
CRA kræver, at producenter håndterer og udbedrer sårbarheder uden forsinkelse, med sikkerhedsopdateringer adskilt fra funktionsopdateringer, hvor det er teknisk muligt (bilag I, del II, nr. 2), og at sikkerheden testes og gennemgås regelmæssigt (bilag I, del II, nr. 3). En scanner plus et ugentligt triagemøde er vores anbefalede måde at opfylde kravet på.
Eksempel: ABC Heating Systems, en fiktiv dansk producent af forbundne termostater.
Kasper Nørgaard
DevOps-ingeniør
Kobler scanneren til styklisterne, så en ny fejl i en hvilken som helst del udløser en advarsel.
Jonas Brandt
Udviklingschef, CRA-ansvarlig
Holder et møde på 30 minutter hver uge: rammer fejlen os, hvor alvorlig er den, og hvornår er den rettet?
Udviklerne
Udviklingsteamet
Bygger rettelsen og sender den ud for sig selv i stedet for at vente på næste funktionsrelease.
Et lille team kan også drive dette system. Her er, hvad det kræver.
Gør det selv
En ugentlig scanning, en separat indbakke til sikkerhedspost og en vagtplan, så den bliver læst hver dag.
En halv dags hjælp
En, der sætter scanneren op én gang og viser én person, hvordan man læser en offentliggjort fejl.
Hvor SPS Digital Tech hjælper
Vi hjælper jer med at vælge en scanner og få en ugentlig gennemgang i gang, til jeres team selv kan køre den.
Historien bag: 900.000 routere, ét svagt punkt, November 2016
900.000 hjem. Ét svagt punkt. Én søndag aften.
Læs historienVi sender jer den trin-for-trin-tjekliste, vi bruger med kunder, og svarer på spørgsmål om jeres opsætning.