Přeskočit na obsah
SynergyBit
Služby

Komunikace s dodavateli a výrobci – zaměření na Čínu

Soulad s CRA závisí na podkladech od dodavatelů. Získáme je.

U produktů vyráběných v Asii stojí soulad s CRA na podkladech od dodavatele. Pokud výrobce nedodá SBOM, informace o komponentách a bezpečnostní záruky, nelze sestavit důvěryhodnou technickou dokumentaci ani odpovědně podepsat prohlášení o shodě.

Specializujeme se na komunikaci s čínskými výrobci a OEM/ODM partnery. Pomáháme formulovat požadavky srozumitelně, vyjednat smluvní závazky a ověřit, že to, co dodavatel tvrdí, skutečně odpovídá požadavkům CRA.

Co dostanete

Požadavky pro dodavatele

Bezpečnostní dotazníky a specifikace požadavků formulované srozumitelně pro asijské výrobce.

Vyjednání SBOM a podpory

Podpora při získávání SBOM, informací o komponentách, doby podpory a procesu oprav zranitelností.

Smluvní doložky o bezpečnosti

Doložky o kybernetické bezpečnosti, součinnosti při incidentech a rozdělení odpovědnosti mezi vás a dodavatele.

Ověření tvrzení dodavatele

Kontrola, zda podklady a tvrzení dodavatele skutečně odpovídají požadavkům CRA.

Jak to probíhá

  1. 01

    Mapování dodavatelského řetězce

    Zjistíme, kdo dodává jaké komponenty a jaké podklady máte k dispozici.

  2. 02

    Formulace a komunikace požadavků

    Připravíme požadavky a podpoříme jednání s výrobci a OEM partnery.

  3. 03

    Ověření a smluvní ukotvení

    Ověříme dodané podklady a pomůžeme zakotvit závazky do smluv.

Výsledek pro vás

  • SBOM a bezpečnostní podklady potřebné pro CRA
  • Jasně rozdělená odpovědnost mezi vás a dodavatele
  • Smluvní záruky součinnosti při zranitelnostech a incidentech
  • Méně rizika, že soulad uvázne na chybějících podkladech

Časté dotazy

Co když dodavatel odmítá poskytnout SBOM?
Je to častá situace. Pomůžeme požadavek správně formulovat, vysvětlit jeho nezbytnost a ukotvit ho smluvně – případně zvážit alternativní zdroje podkladů.
Přebíráme jako dovozce odpovědnost výrobce?
Role dovozce a výrobce mají podle CRA odlišné povinnosti, ale za určitých okolností se mohou prolínat. Pomůžeme vyjasnit vaši roli a podle toho nastavit vztahy s dodavateli.

Související služby

Zpět na služby

Konzultace CRA

Zorientujeme vás v požadavcích CRA, určíme dopad na vaše portfolio a sestavíme realistický plán souladu.

Více o službě

Školení

Praktická školení na míru – pro management, vývoj i produktové týmy. Od přehledu CRA po modelování hrozeb.

Více o službě

Zabezpečení produktů

Pomůžeme naplnit bezpečnostní požadavky CRA – od bezpečného návrhu a výchozího nastavení po ověření.

Více o službě

Začněte s CRA dřív, než vás dožene termín

Nezávazná konzultace vám během chvíle ukáže, kde stojíte a jaký je nejkratší cestou k souladu.

Domluvit konzultaci