Siber Dayanıklılık Yasası (CRA), dijital bileşen içeren her ürünü kapsıyor — içinde PLC, HMI veya yazılım olan makineler dahil. Uymazsanız AB pazarına satış yasak. Cragate, firmanızı adım adım uyumlu hale getirir.
Ücretsiz değerlendirme: firmanızın CRA kapsamında olup olmadığını ve ne durumda olduğunuzu birlikte netleştiriyoruz.
CRA nedir?
Bugüne kadar ürününüzün fiziksel güvenliği (CE) denetleniyordu; siber güvenliği kimseye sorulmuyordu. CRA bunu değiştiriyor: AB'ye dijital bileşenli ürün koyan her üretici, ürünün tüm yaşam döngüsü boyunca siber güvenli olduğunu kanıtlamak zorunda.
İçinde yazılım olan veya bir yere bağlanan her ürün. İçinde PLC, HMI, gömülü yazılım veya uzaktan bağlantı bulunan makineler tam kapsamda.
Güvenli tasarım, yazılım bileşen listesi (SBOM), açıkların 5 yıl boyunca güncellemeyle kapatılması, 24/72 saatte olay bildirimi ve teknik dosya.
Bildirim yükümlülüğü zaten yürürlükte. Tam uyum için son tarih 11 Aralık 2027. AB'li alıcılar ise SBOM ve uygunluğu çoktan sözleşmede istemeye başladı.
Size uygulanıyor mu?
Aşağıdakilerden biri bile sizin için geçerliyse CRA kapsamındasınız:
veya yıllık küresel cironuzun %2,5'i — hangisi yüksekse.
Ne yapıyoruz
CRA tek seferlik bir evrak işi değil — 5 yıl boyunca canlı tutulması gereken bir süreç. Biz hem ilk kurulumu yapıyor hem de sürekli yönetiyoruz.
Ürününüzün CRA kapsamını ve eksiklerinizi çıkarıyoruz.
Yazılım bileşen listenizi üretip açıkları sürekli takip ediyoruz.
Annex VII teknik dosyanızı ve uygunluk beyanınızı hazırlıyoruz.
24/72 saatlik bildirim runbook'unuzu kurup hazır bekletiyoruz.
Ücretsiz ön değerlendirme
Formu doldurun; firmanızın CRA kapsamını ve hazırlık durumunu değerlendirip size dönüş yapalım. Taahhüt yok.