Complass – Navigate compliance Complass – Navigate compliance

Dla kogo

Complass dla rozwoju produktów

Odpowiadają Państwo za produkt z oprogramowaniem lub połączeniem sieciowym albo go rozwijają. Wraz z Cyber Resilience Act bezpieczeństwo staje się elementem wymagań produktowych w całym cyklu życia. Complass prowadzi wymogi dla każdego produktu, łączy je z SBOM i podatnościami oraz pilnuje terminów zgłoszeń.

Podatność z dotkniętymi komponentami i oceną w Complass (projekt przykładowy)

Wyzwanie

Bezpieczeństwo w całym cyklu życia

Liczy się nie tylko wydanie: aktualizacje, okres wsparcia i postępowanie z podatnościami należą do zgodności.

Komponenty podmiotów trzecich

Open source i zakupione komponenty niosą własne podatności. Bez SBOM brakuje przeglądu.

Krótkie terminy zgłoszeń

Aktywnie wykorzystywane podatności i poważne incydenty wymagają wczesnego ostrzeżenia w ciągu 24 godzin.

Czego CRA wymaga od producentów

Dla produktów z elementami cyfrowymi obowiązują między innymi:

Ramy regulacyjne: CRA · Dyrektywa w sprawie urządzeń radiowych · IEC 62443 · Rozporządzenie w sprawie maszyn

  • Spełnienie zasadniczych wymogów cyberbezpieczeństwa, z oceną ryzyka, dokumentacją techniczną i należytą starannością w odniesieniu do komponentów podmiotów trzecich Art. 13 CRAArtykuł 13 Akt o cyberodporności Obowiązki producentów1. Wprowadzając produkt z elementami cyfrowymi do obrotu, producenci zapewniają, aby został on zaprojektowany, opracowany i wyprodukowany zgodnie z zasadniczymi wymaganiami w zakresie cyberbezpieczeństwa określonymi w załączniku I część I. 2. W celu zapewnienia zgodności z ust. 1, producenci przeprowadzają ocenę ryzyka w cyberprzestrzeni związanego z produktem z elementami cyfrowymi i uwzględniają wynik tej oceny na …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  • Obsługa podatności w okresie wsparcia, prowadzenie SBOM i udostępnianie aktualizacji bezpieczeństwa Art. 13 CRAArtykuł 13 Akt o cyberodporności Obowiązki producentów1. Wprowadzając produkt z elementami cyfrowymi do obrotu, producenci zapewniają, aby został on zaprojektowany, opracowany i wyprodukowany zgodnie z zasadniczymi wymaganiami w zakresie cyberbezpieczeństwa określonymi w załączniku I część I. 2. W celu zapewnienia zgodności z ust. 1, producenci przeprowadzają ocenę ryzyka w cyberprzestrzeni związanego z produktem z elementami cyfrowymi i uwzględniają wynik tej oceny na …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  • Zgłaszanie aktywnie wykorzystywanych podatności i poważnych incydentów: wczesne ostrzeżenie po 24 godzinach, zgłoszenie po 72 godzinach, następnie sprawozdanie końcowe Art. 14 CRAArtykuł 14 Akt o cyberodporności Obowiązki producentów w zakresie zgłaszania1. Producent jednocześnie zgłasza jakiekolwiek aktywnie wykorzystywane podatności zawarte w produkcie z elementami cyfrowymi, o których się dowiedział, CSIRT-owi wyznaczonemu na koordynatora zgodnie z ust. 7 niniejszego artykułu oraz ENISA. Producent zgłasza aktywnie wykorzystywaną podatność za pośrednictwem pojedynczej platformy sprawozdawczej ustanowionej na podstawie art. 16. 2. Do celów zgłoszenia, o którym mowa …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”

Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Tak wspiera Państwa Complass

CRA dla każdego produktu

Wdrażanie wymogów dla każdego produktu i wersji, od oceny ryzyka po dokumentację techniczną i oznakowanie CE.

Więcej o funkcji

SBOM i podatności

Import SBOM, wykrywanie i ocena znanych podatności komponentów, z terminami do aktualizacji.

Więcej o funkcji

Terminy zgłoszeń

Sprawdzanie, czy zgłoszenie na podstawie CRA jest konieczne, i śledzenie terminów z odliczaniem.

Więcej o funkcji

Wykazywanie Secure Development

Dokumentowanie procesów bezpiecznego rozwoju, testów i postępowania z podatnościami, na przykład według IEC 62443-4-1.

Więcej o funkcji
Podatności z priorytetem i terminami w Complass (projekt przykładowy)
Podatności według produktu i wersji

Pasujące oferty

Szablon branżowy „Producenci” wstępnie wybiera CRA, dyrektywę o urządzeniach radiowych oraz zarządzanie podatnościami z SBOM.

dostępny

Szablon branżowy: Producenci

  • Cyber Resilience Act dla każdego produktu aż po oznakowanie CE
  • Dyrektywa w sprawie urządzeń radiowych z EN 18031
  • Zarządzanie podatnościami z SBOM

od 427 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.

Często zadawane pytania

Czy nasz produkt podlega CRA?

CRA dotyczy produktów z elementami cyfrowymi udostępnianych na rynku UE, z wyjątkami m.in. dla wyrobów medycznych i pojazdów. Bezpłatny test „Czy mnie to dotyczy?” daje wstępną ocenę.

Jakie formaty SBOM są obsługiwane?

CycloneDX i SPDX. Komponenty są porównywane ze znanymi podatnościami.

Jak łączą się rozwój produktów i przedsiębiorstwo?

CRA dotyczy Państwa produktów, NIS2 Państwa przedsiębiorstwa. W Complass prowadzą Państwo jedno i drugie w jednym koncie i korzystają ze wspólnych środków.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.