Cookies på AIGROW

Vi bruger nødvendige cookies for at drive websitet. Med din tilladelse bruger vi også cookies til analyse, sessionsoptagelser og marketingattribution.

Cookiepolitik

Pakke til Cyber Resilience Act: din 24-timers indberetningsprocedure, politik for sårbarhedsoplysning, security.txt og SBOM

1.490 €Fast pris, betalt én gangLeveret inden for 5 hverdage efter dine svar

Bestil for 1.490 €Sådan fungerer det

Hver pligt og frist henviser til sin artikel. Leveret som beskrevet, ellers får du pengene fuldt tilbage.

AIGROW udarbejder din pakke til Cyber Resilience Act for 1.490 €, betalt én gang: proceduren for indberetningspligten, der har været gældende siden 11. september 2026, med dens tidlige varsling inden for 24 timer, en politik for koordineret offentliggørelse af sårbarheder, en security.txt-fil, en softwarestykliste (SBOM) for ét produkt og en kalender over dine forpligtelser frem til 11. december 2027.

Hvad pakken til Cyber Resilience Act gør, og hvad den ikke gør

Siden 11. september 2026 skal en producent, der får kendskab til en aktivt udnyttet sårbarhed eller en alvorlig hændelse i sit produkt, sende en tidlig varsling inden for 24 timer via den fælles indberetningsplatform, som ENISA driver. Resten af forordningen finder anvendelse fra 11. december 2027.

Det gør den
  • Udarbejder din procedure for indberetningspligten: hvem der beslutter, hvem der indsender, den tidlige varsling inden for 24 timer, underretningen inden for 72 timer og den endelige rapport, med en skabelon til hver
  • Angiver det CSIRT, dine indberetninger sendes til, fastlagt af det EU-land, hvor beslutningerne om dit produkts sikkerhed hovedsageligt træffes, samt trinnene på ENISA-platformen
  • Udarbejder en politik for koordineret offentliggørelse af sårbarheder til dit website og en security.txt-fil (RFC 9116), der giver forskere din kontaktadresse og linker til politikken
  • Opbygger en softwarestykliste (SBOM) for ét produkt i CycloneDX eller SPDX ud fra de afhængighedsfiler, du sender
  • Opstiller de forpligtelser, der gælder for dig frem til 11. december 2027, som en kalender med datoer, hver med sin artikel
Det gør tjenesten ikke
  • Det er ikke juridisk rådgivning: vi udarbejder dokumenterne ud fra dine svar og forordningens tekst, og hvis dine svar ikke gør det klart, om et produkt er omfattet, siger vi det, så en jurist kan bekræfte det
  • Den indsender ikke indberetninger for dig, overvåger ikke dit produkt for sårbarheder og tester ikke dets sikkerhed
  • Den dækker ikke overensstemmelsesvurderingen, den tekniske dokumentation, EU-overensstemmelseserklæringen eller CE-mærkningen, som skal være på plads fra 11. december 2027: kalenderen angiver dem, så du kan planlægge dem
  • Den garanterer ikke, at en myndighed vil finde dit produkt i overensstemmelse med reglerne

Fra betaling til færdig pakke

Hvert trin og hvornår det sker. Vi arbejder ud fra dine skriftlige svar, så der er intet møde at booke.

Betal ved checkoutBetal én gang med kort via Stripe. Stripe sender kvitteringen.2 minutter
Besvar spørgeskemaetVi sender det lige efter betalingen. Svar med dine besvarelser og produktets afhængighedsfiler.30 til 60 minutter
Modtag pakkenIndberetningsproceduren og dens skabeloner, politikken for sårbarhedsoplysning, security.txt, SBOM og kalenderen, hver pligt med sin artikel.Senest 5 arbejdsdage efterEfter dine svar
Bed om rettelserSend dine kommentarer til et af dokumenterne, så returnerer vi den rettede pakke. Derefter udgiver du politikken og security.txt på dit website.Inden for 3 arbejdsdageEfter dine bemærkninger

Én virksomhed, ét produkt, én pris

Betales én gang ved checkout, som beder om din e-mail og dit kort. Lige efter betalingen sender vi dig et skriftligt spørgeskema om din virksomhed, dit produkt og den måde, du håndterer sikkerhedsrapporter på i dag. Pakken leveres inden for 5 hverdage efter dine svar.

Det skal vi bruge fra dig

Besvar vores skriftlige spørgeskema: din virksomhed og det EU-land, hvor beslutningerne om dit produkts sikkerhed træffes, produktet og hvor det sælges, hvem der håndterer sikkerhedsrapporter i dag, den adresse, forskere skal skrive til, og produktets afhængighedsfiler, for eksempel en lockfile eller en komponentliste for firmware.

Det får du

  • Indberetningsproceduren for aktivt udnyttede sårbarheder og alvorlige hændelser: roller, fristerne for varsling efter 24 timer, underretning efter 72 timer og endelig rapport, trinnene over for CSIRT og ENISA samt en skabelon til hver rapport
  • En politik for koordineret offentliggørelse af sårbarheder, klar til at blive publiceret på dit website
  • En security.txt-fil (RFC 9116) med din kontaktadresse, udløbsdato og link til politikken, klar til /.well-known/security.txt
  • En softwarestykliste (SBOM) for ét produkt i CycloneDX- eller SPDX-JSON, der som minimum dækker dets afhængigheder på øverste niveau
  • En kalender over dine forpligtelser frem til 11. december 2027, hver med sin artikel i forordning (EU) 2024/2847
  • Redigerbare dokumenter på engelsk eller på et af de 11 sprog på dette website, med én runde rettelser

Pakke til Cyber Resilience Act

1.490 €

Betales én gang ved bestilling. Intet abonnement, ingen automatisk fornyelse.

Hvis vi ikke leverer det, der står på denne side, eller du ombestemmer dig, før arbejdet begynder, får du alle pengene tilbage.

Hvorfor købe hos AIGROW

Det, du kan kontrollere, før du betaler og efter arbejdet.

En fast pris
1.490 €, betalt én gang. Intet abonnement, intet fornyes. Alt, hvad der er inkluderet, står på denne side, før du betaler.
Dokumentation, du kan kontrollere
Hver pligt og frist i pakken henviser til sin artikel i forordning (EU) 2024/2847, så du kan kontrollere hver enkelt mod teksten, som er offentliggjort på EUR-Lex.
En offentlig metode
Den gratis security.txt-checker læser filen på dit website op mod RFC 9116, med de samme kontroller, som vi kører på filen i pakken, og giver dig en rettet kopi. Kør security.txt-checkeren

Før du køber

Hvem forordningen omfatter, hvad indberetningspligten kræver, og hvad pakken overlader til dig.

Den gælder for producenter: alle, der udvikler eller fremstiller et produkt med digitale elementer, eller får et fremstillet, og markedsfører det under eget navn eller varemærke, mod betaling eller gratis. Et sådant produkt er software eller hardware, der forbinder til en enhed eller et netværk. Importører og distributører har deres egne pligter.

Ja. Artikel 14 har gældt siden 11. september 2026, og den omfatter produkter, der er bragt i omsætning, før resten af forordningen finder anvendelse den 11. december 2027. ENISA lancerede den fælles indberetningsplatform den 11. september 2026.

For en aktivt udnyttet sårbarhed: en tidlig varsling inden for 24 timer efter, at du har fået kendskab til den, en underretning inden for 72 timer og en endelig rapport senest 14 dage efter, at en rettelse eller afhjælpning er tilgængelig. For en alvorlig hændelse: de samme 24 og 72 timer og en endelig rapport inden for en måned efter underretningen.

Et website eller en cloudtjeneste i sig selv falder uden for forordningen. Software, som du leverer til brugerne, for eksempel en desktop- eller mobilapp, er et produkt i forordningens forstand, og det samme gælder de cloudfunktioner, et produkt har brug for for at fungere, for eksempel den tjeneste, der gør det muligt for brugerne at styre en smart enhed på afstand.

Nej. Indberetninger går via ENISA's fælles indberetningsplatform fra den person, du udpeger, som logger ind med en EU Login-konto. Proceduren angiver, hvem det er, og skabelonerne rummer det, hver rapport skal indeholde, så den vagthavende udfylder dem og indsender.

Produktets afhængighedsfiler, for eksempel package-lock.json, poetry.lock, go.sum eller Cargo.lock, eller for firmware en liste over komponenter med deres versioner. Vi bygger SBOM'en ud fra de filer, så vi behøver ingen adgang til dit repository eller dine systemer.

Proceduren, politikken og security.txt dækker din virksomhed. Prisen inkluderer SBOM'en for ét produkt: angiv de øvrige i spørgeskemaet, så giver vi et tilbud på deres SBOM'er, før arbejdet går i gang. Hvis vi ikke leverer det, denne side beskriver, får du pengene fuldt tilbage.

Hvis du også leverer tjenester under NIS2

En virksomhed, der sælger cloud-, managed IT- eller managed security-tjenester i EU, kan også være omfattet af NIS2-direktivet. Vores NIS2-parathedspakke undersøger, om den er det, markerer de ti sikkerhedsforanstaltninger i artikel 21 og skriver politikudkastene.

Se NIS2-parathedspakken

Den ydelse, der passer som det næste

290 €

DMARC-opsætning

Vi giver dig de præcise SPF-, DKIM- og DMARC-records og hæver DMARC til quarantine eller reject i trin, mens vi læser rapporterne i 30 dage.

Se DMARC-opsætning

Få skrevet din 24-timers indberetningsprocedure, før du får brug for den.

Betal én gang, besvar det skriftlige spørgeskema, og modtag proceduren, politikken, security.txt, SBOM'en og kalenderen inden for 5 hverdage.

Bestil for 1.490 €Se alle tjenester, vi udfører for dig

1.490 € · betales én gang · leveres som beskrevet, ellers får du pengene tilbage