Is je cyber security op orde en voldoe je aan de Europese regels?
Je denkt dat je apparaat aan de Cyber Resilience Act voldoet, maar je weet het niet zeker. In de scan kijken we mee in je implementatie. Je krijgt een rapport met de risico's en wat je als eerste moet verbeteren.
Apparaat
Verbinding
Server
Product en proces
Dan helpt een CRA Scan.
Gratis
€3.450 excl. BTW
Op offerte
Of je product onder de CRA valt, in welke categorie, en welke conformiteitsroute daarbij hoort.
Hoe apparaten inloggen, of ze de server controleren, en of je één apparaat apart kunt blokkeren.
Waar sleutels staan, hoe ze op het apparaat komen, en of de debug- en seriële poort dicht zijn.
Uitrol, controle van de handtekening, onderbroken updates en het terugzetten van oudere versies.
SBOM, omgaan met lekken, meldplicht, ondersteuningsperiode, standaardwachtwoorden en logging.
Hoe je ontwikkelt, test en lekken oplost, en welke CRA-documentatie er al is.
CRA Annex I, Part I (2)(f), Part II (7)
Heb je de gratis check ingevuld, dan sturen we je antwoorden mee. Dan weten we meteen waar we moeten beginnen.
We spreken af welk product en welke firmwareversie we bekijken, en wie jullie technische contact is. Indien gewenst tekenen we eerst een NDA.
Aan de hand van een lijst geven wij door welke informatie we precies nodig hebben.
In een sessie van twee uur deelt jouw engineer zijn of haar scherm en loopt met ons door de code, configuratie, infrastructuur en processen.
Er is één ronde vervolgvragen.
Samen met je team lopen we de bevindingen door en bepalen we wat als eerste aangepakt zou moeten worden.
Je broncode blijft bij jou. Je laat hem zien tijdens de sessie, we hebben geen volledige toegang nodig.
Privésleutels, ondertekensleutels, productiewachtwoorden en klantdata. Hoe we je materiaal bewaren en verwijderen, spreken we bij de start af.
vaste prijs per product
Meerdere producten of varianten? Dan maken we een offerte op maat. De scan is geen juridisch advies, conformiteitsbeoordeling of penetratietest. Een volledige code-audit offreren we apart.
We bouwen zelf connected producten. In sensor-link hebben we identiteit per apparaat en ondertekende updates zelf moeten oplossen. Je praat met de engineers die dat dagelijks doen, en die hardware, firmware en server in samenhang bekijken.
