Expediente CRA, SBOM y gestión de vulnerabilidades
La seguridad debe sostenerse durante el periodo de soporte: diseño seguro, componentes conocidos, vulnerabilidades tratadas y actualizaciones distribuidas.
Evaluación de riesgos
Identifica activos, amenazas, superficie, usuarios, entorno, impacto y requisitos esenciales; actualiza ante cambios y nuevas vulnerabilidades.
Componentes y SBOM
Mantén una lista de materiales de software en formato adecuado, procedencia, versiones, licencias y vulnerabilidades, con acceso conforme al Reglamento.
Ciclo de vida
Política de divulgación, recepción, triage, corrección, pruebas, actualizaciones seguras y periodo de soporte demuestran gestión continuada.
Conformidad
Documentación, procedimiento aplicable, declaración UE, información al usuario y marcado CE deben corresponder con producto y versión comercializada.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.