CRA-gereedheid voor één product, in 10 werkdagen
Op afstand met u, in StandardOS: of en hoe de Cyber Resilience Act uw product raakt, waar het product staat ten opzichte van bijlage I, de melding ingericht en het technisch dossier begonnen.
- Wat u krijgt
- De bepaling van het toepassingsgebied, de lijst met hiaten ten opzichte van bijlage I voor uw product, de melding ingericht en het technisch dossier begonnen in StandardOS, met een startgesprek en een afsluitend gesprek.
- Hoe lang
- 10 werkdagen vanaf het startgesprek
- Prijs
- € 1.500 vast, excl. btw, vooraf betaald
- Wat u aanlevert
- Eén product, iemand die het kent, en de documentatie ervan.
Een startdatum aanvragen
Wat wordt opgeleverd
1Bepaling van het toepassingsgebied
Of de verordening het product raakt, in welke klasse het valt (standaard, belangrijk of kritiek) en welke conformiteitsroute daaruit volgt, telkens met het artikel of de bijlage waarop het rust.
2Hiatenlijst bijlage I
Elke essentiële eis van bijlage I tegen uw product gelegd: voldaan, deels voldaan of open, met wat elk open punt zou sluiten.
3Melding ingericht
De vier gereedheidsmarkeringen in StandardOS: toepassingsgebied besloten, coördinerend CSIRT benoemd, een meldverantwoordelijke en een plaatsvervanger benoemd, en beiden met EU Login geregistreerd op het centrale meldplatform van ENISA.
4Technisch dossier begonnen
Het technisch dossier geopend in StandardOS met het toepassingsgebied en de hiatenlijst erin, en de overige onderdelen opgesomd, elk met een eigenaar.
5Een startgesprek en een afsluitend gesprek
Het eerste legt het product en de bronnen vast; het laatste loopt het resultaat door en wat er nog te doen is. Daartussen gebeurt het werk schriftelijk, in de werkruimte.
6StandardOS tijdens het werk
Een werkruimte voor de opdracht, waarin elk document bewaard wordt en die daarna van u blijft.
Wat wij van u nodig hebben
- Eén product met digitale elementen, benoemd in het startgesprek. Een tweede product is een tweede opdracht.
- Iemand die weet hoe het product gebouwd en bijgewerkt wordt, voor de twee gesprekken en voor schriftelijke vragen.
- De documentatie: architectuur, componenten, het updateproces en eventuele beveiligingstests, in welke vorm die ook bestaat.
Wat dit niet belooft
Het maakt het product niet conform en geeft het geen CE-markering: dat volgt uit de conformiteitsbeoordeling, en voor sommige productklassen beslist een aangemelde instantie. De hiatenlijst zegt wat open staat; dat sluiten is uw werk, en StandardOS houdt het bij.
StandardOS is inbegrepen zolang we werken. Na de opdracht loopt uw werkruimte door op het gewone abonnement, of u exporteert alles en vertrekt.