Palvelut
Valmistaudu tuotteen CRA-vaatimuksiin.
Autamme selvittämään, mitä CRA-vaatimuksiin valmistautuminen tarkoittaa tuotteesi tietoturvalle, kehitykselle ja ylläpidolle. Laadimme suunnitelman tarvittavista muutoksista ja dokumentoinnista.
Mitä autamme tekemään.
- Asiaankuuluvan tuote- ja organisaatiolaajuuden määrittely.
- Elinkaaren tietoturvakäytäntöjen katselmointi.
- Dokumentaation ja näytön puutteiden tunnistaminen.
- Haavoittuvuuksien käsittelyn vastuiden katselmointi.
- Parannustoimien priorisointi.
Esimerkkejä toimeksiannon tuotoksista
Valmiushavainnot, vastuukartta, näyttösuunnitelma ja parannusten etenemissuunnitelma.
Työn sisältö ja toimitettavat aineistot sovitaan ennen aloitusta.
Työn alussa selvitettävät asiat
- Mitkä tuotteet ja talouden toimijan roolit on huomioitava?
- Mitä vaatimusten soveltumisesta ja tuotteiden luokittelusta tiedetään jo?
- Mitä elinkaareen, tukeen ja haavoittuvuuksien käsittelyyn liittyviä kirjauksia on saatavilla?
Esimerkki tilanteesta
Valmistajan kehitysasiakirjat ja tukikäytännöt ovat eri tiimeissä. Valmistelussa voidaan selvittää, miten tuotteen rajaus, tietoturvakäytännöt, haavoittuvuuksien käsittely ja tarvittavat asiakirjat liittyvät toisiinsa ja mitä puuttuu.
Näin työ voi edetä
- Selvitetään tuoterajaus ja avoimet soveltamiskysymykset.
- Tarkastellaan elinkaaren käytäntöjä ja niitä osoittavaa aineistoa.
- Nimetään valmistelutoimien ja asiakirjojen vastuuhenkilöt.