STATIC VERSIONED PACK • 1.2.0

Wdróż Article 14 i operacyjną obsługę SRP własnym zespołem

Name: Article 14 Implementation Pack — pakiet procedur do samodzielnego wdrożenia
Brand: CRA Compliance
Price: 1490.00 PLN
Availability: InStock

Edytowalne wzory prowadzą od ownership i intake przez 24h, 72h oraz final report do pracy w ENISA SRP: EU Login, Primary/Secondary AR, dane producenta, field mapping, drafty i submission evidence.

Przygotuj proces Article 14 Zobacz bezpłatny SRP Guide

✓ 22 plików✓ Edytowalne Markdown i CSV✓ Historyczny version snapshot

JEDNORAZOWY ZAKUP B2B1490 zł netto

VAT zostanie obliczony w checkout zgodnie z danymi nabywcy. Płatność obsługuje Stripe.

Kwota i produkt są weryfikowane po stronie serwera.
Dostęp uruchamia potwierdzony webhook płatności.
Nie przechowujemy danych karty.

NEW IN VERSION 1.2.0

AR collaboration i bezpieczny handover

Pakiet odwzorowuje guidance ENISA z 17 września 2026 r.: prywatny draft, wspólne wysłane zgłoszenie i możliwość przejęcia kolejnego etapu przez innego AR.

01Shared submitted cases

Primary i Secondary AR widzą oraz aktualizują wysłane zgłoszenia tego samego producenta.

02Private drafts

Draft pozostaje prywatny dla autora, więc wymaga osobnego planu handover.

03Stage ownership

Oddzielny wykonawca i timestamp dla Early Warning, 72h Notification oraz Final Report.

04Association corrections

Playbook korekty nazwy producenta, usuwania powiązań AR i przejęcia roli Primary.

CONTENT MANIFEST • VERSION 1.2.0

Widzisz zawartość przed zakupem

Każdy plik ma wersję, datę, źródła i placeholdery oznaczające decyzje, których system nie podejmie za Twoją organizację.

Instrukcja użycia pakietu

Zakres, kolejność pracy i granice produktu.

00-README.md

Vulnerability and incident reporting procedure

Główny wzór wersjonowanej procedury reportingowej.

01-procedure-template.md

RACI ról i odpowiedzialności

Edytowalna macierz ownership i zastępstw.

02-raci-template.csv

Macierz eskalacji

Poziomy, kanały i czasy odpowiedzi.

03-escalation-matrix.csv

Vulnerability intake form

Minimalne kategorie intake bez przenoszenia danych do portalu.

04-vulnerability-intake-form.md

Product/version identification checklist

Checklista ustalenia produktu, wersji i zasięgu.

05-product-version-checklist.md

Workflow early warning 24h

Sekwencja operacyjna pierwszego etapu zgłoszenia.

06-24h-early-warning-workflow.md

Workflow notification 72h

Mapowanie danych, właścicieli i kontroli zmian.

07-72h-notification-workflow.md

Final report workflow/checklist

Checklista odrębnych ścieżek podatności i incydentu.

08-final-report-checklist.md

Internal evidence checklist

Kategorie dowodów procesu i wysyłki.

09-evidence-checklist.md

Implementation sequence

Plan wdrożenia w kolejności zależności.

10-implementation-sequence.md

Customization notes

Lista decyzji, których pakiet nie może podjąć za klienta.

11-customization-notes.md

Source and version metadata

Metadane źródeł, wersji i polityki aktualizacji.

12-sources-and-version.md

Disclaimer

Granice użycia i brak gwarancji zgodności.

13-DISCLAIMER.md

SRP Assigned Representative checklist

Gotowość Primary i Secondary AR, uprawnienia, zastępstwo i evidence.

14-srp-assigned-representative-checklist.md

EU Login readiness checklist

Przygotowanie uwierzytelnienia bez prewencyjnego zakładania konta SRP.

15-eu-login-readiness-checklist.md

Manufacturer registration dataset

Kontrolowany zestaw danych producenta i powiązania AR–manufacturer.

16-manufacturer-registration-dataset.csv

SRP field mapping

Mapa etapów SRP do danych, właścicieli i systemów źródłowych bez wymyślania pól.

17-srp-field-mapping.csv

Primary/Secondary AR procedure

Procedura zaproszenia, zastępstwa, handover i przejęcia roli Primary AR.

18-primary-secondary-ar-procedure.md

SRP draft/submission workflow

Kontrola draftu, wysłania, statusów, aktualizacji i zamknięcia edycji.

19-srp-draft-submission-workflow.md

Data available before 24h checklist

Właściciele i dostępność minimalnych danych potrzebnych do przygotowania Early Warning.

20-data-available-before-24h-checklist.md

SRP manufacturer and AR association corrections

Operacyjny playbook korekty nazwy producenta, usunięcia powiązania AR i przejęcia roli Primary.

21-srp-manufacturer-association-corrections.md

SAFE CUSTOMIZATION

Template nie wypełnia krytycznych faktów

01
Pobierz snapshot
Dostajesz dokładnie wersję przypisaną do zamówienia.
02
Uzupełnij decyzje
Role, kanały, narzędzia, eskalacje i identyfikatory pozostają po stronie klienta.
03
Zatwierdź i przećwicz
Wzór staje się evidence dopiero po realnym dostosowaniu i wykonaniu.
04
Wersjonuj zmiany
Zachowaj datę, właściciela, podstawę i rezultat przeglądu.

GRANICE PAKIETU

Implementation aid, nie gotowa zgodność

Pakiet nie jest indywidualną opinią prawną, certyfikacją ani dokumentacją gotową do zatwierdzenia bez dostosowania. Samo użycie plików nie zapewnia zgodności z CRA.

Klientustala fakty, role, narzędzia i zatwierdzenia
Pakietdostarcza strukturę, instrukcje i checklisty
Evidencepowstaje przez działający proces, nie przez sam szablon

SOURCE BASIS

Wersjonowane źródła

RegulationRozporządzenie (UE) 2024/2847 – Cyber Resilience ActEUR-Lex · 23 października 2024Otwórz oficjalne źródło Commission GuidanceC(2026) 5252 – guidance on the application of the CRAKomisja Europejska · 27 lipca 2026Otwórz oficjalne źródło Commission GuidanceThe Cyber Resilience Act – summary of the legislative textKomisja Europejska · 3 grudnia 2025Otwórz oficjalne źródło ENISA GuidanceSingle Reporting Platform (SRP)ENISA · 17 lipca 2026Otwórz oficjalne źródło ENISA GuidanceCRA SRP guidance – AR User registrationENISA · 10 września 2026Otwórz oficjalne źródło ENISA GuidanceCRA SRP guidance – AR Notification submission and updateENISA · 12 września 2026Otwórz oficjalne źródło ENISA GuidanceCRA SRP guidance – AR Interface functionsENISA · 9 września 2026Otwórz oficjalne źródło ENISA GuidanceCRA Single Reporting Platform – Frequently Asked QuestionsENISA · 3 października 2026Otwórz oficjalne źródło

PRÓBKA PRZED ZAKUPEM

Fragment rzeczywistego pliku z pakietu

Przykład pochodzi z checklisty „Data available before 24h” w wersji 1.2.0. Placeholdery musisz uzupełnić i zatwierdzić we własnej organizacji.

# Data available before 24h checklist

Pack: Article 14 Implementation Pack
Version: 1.2.0
Publication date: 2026-09-22

## Trigger i czas

- [ ] Możliwy awareness timestamp i jego podstawa
- [ ] Wstępny typ: actively exploited vulnerability / severe incident / nieustalone
- [ ] Właściciel decyzji i backup

## Producent i produkt

- [ ] Właściwy producent oraz status powiązania AR–manufacturer
- [ ] Produkt, rodzina, znane dotknięte wersje i platformy
- [ ] Właściwy CDaC oraz podstawa routingu
- [ ] Znane państwa członkowskie dostępności produktu albo owner ich ustalenia

## Fakty dostępne na ten moment

- [ ] Krótki opis podatności lub incydentu bez niepotwierdzonych wniosków
- [ ] Znany wpływ, aktywna eksploatacja lub severity facts wraz ze źródłem
- [ ] Aktualne mitigation/remediation i komunikacja produktowa
- [ ] Każdy brak oznaczony jako nieustalone, z ownerem i terminem uzupełnienia

## Submission readiness

- [ ] Aktywny AR, EU Login i dostęp do Dashboard
- [ ] Approval path nie blokuje deadline
- [ ] Właściciel zachowania notification ID, timestampu i kopii wysłanych danych
- [ ] Obowiązkowe pola potwierdzone w aktualnym interfejsie SRP

Nie czekaj na komplet danych, jeżeli aktualne reguły pozwalają zgłosić stan wiedzy i uzupełnić go w kolejnych etapach. Decyzję oraz braki udokumentuj w systemie klienta.

Pełny manifest plików znajduje się wyżej. Zakup dotyczy wersji przypisanej do zamówienia; nie obejmuje konsultingu ani osobnej automatycznej oceny procesu.