READINESS ASSESSMENT • 18 PYTAŃ

CRA Readiness Assessment – bezpłatny checker 0–100

Sprawdź sześć obszarów przygotowania produktu i organizacji do Cyber Resilience Act. Wynik 0–100 pokazuje poziom dojrzałości według checkera, a nie formalną zgodność z CRA.

Reguły zweryfikowane: 20 sierpnia 2026
Odpowiedziano: 0/18
01

Product security

Mamy udokumentowaną ocenę ryzyka cyberbezpieczeństwa produktu.

Secure by design jest częścią procesu rozwoju.

Produkt ma bezpieczne ustawienia domyślne.

02

Vulnerability management

Działa punkt przyjmowania zgłoszeń i triage.

Potrafimy szybko ustalić dotknięte wersje i klientów.

Mamy proces naprawy, testów i dystrybucji aktualizacji.

03

Software supply chain

Posiadamy inventory zależności dla wydań.

Generujemy i walidujemy SBOM.

Monitorujemy podatności komponentów stron trzecich.

04

Reporting

Mamy proces early warning w 24h.

Mamy właściciela zgłoszenia 72h i zastępstwo.

PSIRT, engineering i legal mają wspólną ścieżkę eskalacji.

05

Documentation

Dokumentacja techniczna odzwierciedla aktualny produkt.

Informacje i instrukcje dla użytkownika obejmują bezpieczne użycie.

Okres wsparcia jest określony i uzasadniony.

06

Conformity

Ustaliliśmy klasyfikację produktu.

Wybraliśmy właściwą procedurę oceny zgodności.

Mamy plan deklaracji zgodności UE i oznakowania CE.

Pozostało 18 odpowiedzi

Co mierzy CRA Readiness Score?

Każda odpowiedź „tak” daje pełny punkt, „częściowo” pół punktu, a „nie” zero. Kategorie mają równą wagę. Wynik pomaga ustalić kolejność prac, lecz nie uwzględnia ryzyka konkretnego produktu ani kompletności dowodów.

Gotowość warto mierzyć dopiero dla jasno zidentyfikowanego produktu i roli firmy. Najpierw potwierdź CRA Scope i granice produktu →

Jak pracować z wynikiem?

  • Zacznij od obszaru z najniższym wynikiem.
  • W pierwszej kolejności domknij ownership i reporting przed 11 września 2026 r.
  • Powiąż każde „tak” z istniejącym dowodem.
  • Powtarzaj ocenę po zmianie produktu lub procesu.
SELF-SERVICE • ARTICLE 14

Sprawdź operacyjną gotowość procesu reportingowego

Płatny assessment prowadzi przez ownership, intake, triage, terminy 24h i 72h, final report, evidence oraz recordkeeping. Wynik powstaje automatycznie — bez rozmowy sprzedażowej.

ARTICLE 14 SELF-ASSESSMENTProdukt cyfrowyZobacz zakres i rozpocznij Cena i podatki są pokazane na stronie produktu • bez konsultanta