Přeskočit na obsah
SynergyBit
Služby

Řízení incidentů a zranitelností

Zranitelnosti a incidenty pod kontrolou po celou dobu podpory.

CRA vyžaduje, aby výrobci aktivně řídili zranitelnosti po celou dobu podpory produktu a oznamovali aktivně zneužívané zranitelnosti i závažné incidenty. Tyto oznamovací povinnosti platí dříve než plný soulad – už od 11. září 2026.

Nastavíme vám procesy, které tyto požadavky splní v praxi: příjem hlášení zranitelností, jejich třídění a nápravu, sledování komponent přes SBOM a postup oznamování incidentů agentuře ENISA i uživatelům.

Co dostanete

Proces řízení zranitelností

Postup pro příjem, hodnocení, nápravu a zveřejnění zranitelností po celou dobu podpory produktu.

Coordinated Vulnerability Disclosure

Politika a kontaktní kanál pro nahlašování zranitelností od bezpečnostních výzkumníků i uživatelů.

SBOM a sledování komponent

Zavedení Software Bill of Materials a procesu sledování zranitelností v knihovnách a komponentách třetích stran.

Plán oznamování incidentů

Postup a šablony pro splnění oznamovacích lhůt vůči ENISA a informování uživatelů.

Jak to probíhá

  1. 01

    Audit současného stavu

    Posoudíme, jak dnes zranitelnosti a incidenty řešíte a co CRA navíc vyžaduje.

  2. 02

    Návrh procesů

    Připravíme procesy, role, lhůty a šablony pro disclosure i oznamování.

  3. 03

    Zavedení a nácvik

    Pomůžeme procesy spustit a vyzkoušíme je na modelovém scénáři.

Výsledek pro vás

  • Splnění oznamovacích povinností platných od září 2026
  • Funkční proces řízení zranitelností po dobu podpory
  • Přehled o komponentách třetích stran díky SBOM
  • Připravenost reagovat na incident bez chaosu

Časté dotazy

Jaké jsou lhůty pro oznamování incidentů?
CRA stanovuje vícestupňové oznamování – od včasného varování po podrobnou zprávu. Nastavíme procesy a šablony tak, abyste lhůty zvládli i pod tlakem.
Musíme zveřejnit, že jsme měli incident?
CRA upravuje povinnosti vůči ENISA i vůči uživatelům. Pomůžeme určit, co, komu a kdy sdělit, a připravíme odpovídající komunikaci.

Související služby

Zpět na služby

Konzultace CRA

Zorientujeme vás v požadavcích CRA, určíme dopad na vaše portfolio a sestavíme realistický plán souladu.

Více o službě

Školení

Praktická školení na míru – pro management, vývoj i produktové týmy. Od přehledu CRA po modelování hrozeb.

Více o službě

Zabezpečení produktů

Pomůžeme naplnit bezpečnostní požadavky CRA – od bezpečného návrhu a výchozího nastavení po ověření.

Více o službě

Začněte s CRA dřív, než vás dožene termín

Nezávazná konzultace vám během chvíle ukáže, kde stojíte a jaký je nejkratší cestou k souladu.

Domluvit konzultaci