Cyberbeveiligingsbeheer van Polarion

De Cyber Resilience Act (CRA) is een EU-verordening die verplichte cyberbeveiligingsvereisten vaststelt voor producten met digitale elementen. Het zorgt ervoor dat software en hardware gedurende hun hele levenscyclus veilig zijn, inclusief het beheer van kwetsbaarheden, het melden van incidenten en veilige updates.

NIS 2 is van toepassing op middelgrote en grote organisaties in kritieke en belangrijke sectoren (bijv. productie, energie, gezondheidszorg, digitale diensten).

De CRA is van toepassing op fabrikanten, importeurs en distributeurs van digitale producten die in de EU worden verkocht. Veel organisaties zullen tegelijkertijd door beide verordeningen worden getroffen.

Als u zich niet aan de regels houdt, kan dat leiden tot aanzienlijke financiële sancties. Volgens NIS 2 kunnen boetes oplopen tot €10 miljoen of 2% van de wereldwijde jaaromzet.

Volgens het CRA kunnen de boetes oplopen tot €15 miljoen of 2,5% van de wereldwijde jaaromzet, afhankelijk van de ernst van de overtreding.

Een Software Bill of Materials (SBOM) biedt transparantie over alle softwarecomponenten en -afhankelijkheden. Het is essentieel om kwetsbaarheden te identificeren, risico's te beheersen en aan te tonen dat zowel de vereisten van NIS 2 als de CRA-vereisten worden nageleefd.

Organisaties kunnen naleving bereiken door cyberbeveiliging te integreren in hun ontwikkelings- en bedrijfsprocessen. Dit omvat continue monitoring van kwetsbaarheden, geautomatiseerde risicobeoordeling, duidelijke tracering van verantwoordelijkheden en het bijhouden van actuele documentatie over de hele digitale thread.