Preparación para el CRA de un producto, en 10 días laborables
En remoto con usted, en StandardOS: si el Cyber Resilience Act alcanza a su producto y cómo, dónde está el producto frente al anexo I, la notificación preparada y la documentación técnica iniciada.
- Qué obtiene
- La determinación del ámbito, la lista de brechas frente al anexo I para su producto, la notificación preparada y la documentación técnica iniciada en StandardOS, con una llamada de inicio y una de cierre.
- Cuánto dura
- 10 días laborables desde la llamada de inicio
- Precio
- 1500 € fijo, sin IVA, pagado por adelantado
- Qué aporta usted
- Un producto, una persona que lo conozca y su documentación.
Solicitar una fecha de inicio
Qué se entrega
1Determinación del ámbito
Si el Reglamento alcanza al producto, en qué clase entra (por defecto, importante o crítico) y qué vía de evaluación de la conformidad abre, cada punto con el artículo o anexo en que se apoya.
2Lista de brechas frente al anexo I
Cada requisito esencial del anexo I contrastado con su producto: cumplido, parcialmente cumplido o abierto, con lo que cerraría cada punto abierto.
3Notificación preparada
Las cuatro marcas de preparación en StandardOS: ámbito decidido, CSIRT coordinador designado, un responsable de notificación y un suplente designados, y ambos registrados en la plataforma única de notificación de ENISA con EU Login.
4Documentación técnica iniciada
La documentación técnica abierta en StandardOS con el ámbito y la lista de brechas dentro, y las secciones restantes enumeradas, cada una con un responsable.
5Una llamada de inicio y una de cierre
La primera fija el producto y las fuentes; la última repasa el resultado y lo que queda por hacer. Entre ambas, el trabajo se hace por escrito, en el espacio.
6StandardOS durante el trabajo
Un espacio para el encargo, donde se guarda cada documento, y que sigue siendo suyo después.
Qué necesitamos de usted
- Un producto con elementos digitales, nombrado en la llamada de inicio. Un segundo producto es un segundo encargo.
- Una persona que sepa cómo se construye y actualiza el producto, para las dos llamadas y para preguntas por escrito.
- Su documentación: arquitectura, componentes, proceso de actualización y cualquier prueba de seguridad, en la forma en que exista.
Qué no promete
No hace el producto conforme ni le otorga el marcado CE: eso sigue a la evaluación de la conformidad, y para algunas clases de producto decide un organismo notificado. La lista de brechas dice qué está abierto; cerrarlo es su trabajo, y StandardOS lleva el seguimiento.
StandardOS está incluido mientras trabajamos. Al terminar el encargo, su espacio continúa con la suscripción habitual, o exporta todo y se va.