EN
SQ
×
Siguria e zinxhirit të furnizimit të softuerit, gati për CRA dhe NIS2
Pjesën më të madhe të kodit që publikoni nuk e keni shkruar ju. Me Black Duck gjejmë çdo komponent me burim të hapur dhe të palëve të treta në softuerin tuaj, i mbajmë SBOM-et të përditësuara, rregullojmë komponentët e cenueshëm — dhe ju japim dëshmitë që kërkojnë Akti i BE-së për Rezistencën Kibernetike dhe NIS2.
Akti i Rezistencës Kibernetike të BE-së e bën zinxhirin e furnizimit të softuerit detyrim ligjor
Kushdo që vendos në tregun e BE-së produkte me elemente digjitale softuer, firmware, pajisje të lidhura duhet të dijë çfarë përmbajnë ato dhe t'i mbajë të sigurta gjatë periudhës së mbështetjes. Neni 21 i NIS2 shton sigurinë e zinxhirit të furnizimit për subjektet thelbësore dhe të rëndësishme, si dhe për furnitorët e tyre.
Dijeni çfarë ka produkti juaj
Hartoni një SBOM që mbulon të paktën varësitë e nivelit të parë, si pjesë e dokumentacionit teknik.
Trajtoni dobësitë gjatë periudhës së mbështetjes
Identifikoni, dokumentoni dhe korrigjoni dobësitë pa vonesë, me përditësime sigurie për përdoruesit.
Raportoni atë që shfrytëzohet në mënyrë aktive
Njoftoni dobësitë që shfrytëzohen në mënyrë aktive dhe incidentet e rënda — detyrimet e raportimit zbatohen nga 11 shtatori 2026.
Jini gati deri në dhjetor 2027
Detyrimet kryesore të CRA zbatohen nga 11 dhjetori 2027, me gjoba deri në €15M ose 2.5% të qarkullimit global.
Rregullorja (BE) 2024/2847 (Akti i Rezistencës Kibernetike) dhe Direktiva (BE) 2022/2555 (NIS2). Kjo është një përmbledhje, jo këshillë ligjore.
Shikoni çdo komponent, rregulloni atë që ka rëndësi
Analizë e përbërjes së softuerit
Identifikon komponentët me burim të hapur dhe të palëve të treta — përfshirë fragmentet e kopjuara — së bashku me dobësitë e tyre të njohura dhe licencat.
SBOM që mund t'i dorëzoni
Gjeneroni dhe importoni lista materialesh të softuerit (SBOM) në SPDX dhe CycloneDX, dhe mbajini të përditësuara ndërsa kodi ndryshon.
Inteligjencë mbi dobësitë
Krahason komponentët me të dhëna të kuruara për dobësitë, që ekipet të shohin çfarë i prek dhe si ta rregullojnë.
Përputhshmëria e licencave
Sinjalizon konfliktet dhe detyrimet e licencave përpara se të arrijnë te një klient ose një blerës.
Analizë statike
Coverity gjen dobësi në kodin tuaj, krahas pamjes së komponentëve me burim të hapur.
Analizë e skedarëve binarë
Inspekton softuerin e kompiluar dhe firmware-in nga furnitorët kur nuk keni kodin burimor.
Aftësitë e produktit siç përshkruhen nga Black Duck.
Nga skanimi i parë te dëshmitë gati për auditim
Objekti
Cilat produkte dhe furnitorë bien nën CRA ose NIS2, dhe çfarë keni tashmë në vend.
Telefonatë për gatishmërinë ndaj CRASkanimi
Analizë me Black Duck e bazave të kodit, kontejnerëve dhe skedarëve binarë të furnitorëve; SBOM-et e para.
Rezultatet e paraRregullimi
Korrigjim i prioritizuar i komponentëve të cenueshëm dhe jo në përputhje, së bashku me zhvilluesit tuaj.
Me ekipet tuajaIntegrimi
Gjenerim i SBOM dhe porta politikash në CI/CD, si pjesë e praktikës sonë DevSecOps.
Në çdo publikimDëshmia
Proces për trajtimin e dobësive, udhëzues (playbook) raportimi dhe paketa dëshmish për auditimet e CRA dhe NIS2.
Në vazhdimësiPyetje të shpeshta
A zbatohet CRA për ne?
Zbatohet për prodhuesit, importuesit dhe shpërndarësit e produkteve me elemente digjitale që vendosen në tregun e BE-së, përfshirë softuerin. Ju ndihmojmë të përcaktoni cilat nga produktet tuaja përfshihen dhe në cilën kategori.
Ne e blejmë softuerin, nuk e ndërtojmë. A na ndihmon edhe kështu?
Po. NIS2 pret që ju të menaxhoni riskun e zinxhirit të furnizimit. Analiza e skedarëve binarë me Black Duck dhe rishikimet e SBOM-eve të furnitorëve tregojnë çfarë përmban softueri që blini.
A mund ta operoni ju për ne?
Po — si vlerësim i njëhershëm ose si shërbim i vazhdueshëm i integruar në pipeline-et tuaja, me raportim të rregullt.
Përgatituni për Aktin e Rezistencës Kibernetike
Nisni me një telefonatë për gatishmërinë: do t'i hartëzojmë produktet tuaja ndaj CRA dhe do t'ju tregojmë ku Black Duck i mbyll boshllëqet.