Informasjonskapsler på AIGROW

Vi bruker nødvendige informasjonskapsler for å drive nettstedet. Med din tillatelse bruker vi også informasjonskapsler til analyse, øktopptak og markedsføringsattribusjon.

Retningslinjer for informasjonskapsler

Cyber Resilience Act-pakke: din 24-timers rapporteringsprosedyre, retningslinjer for sårbarhetsrapportering, security.txt og SBOM

1 490 €Fast pris, betalt én gangLeveres innen 5 arbeidsdager etter at du har svart

Bestill for 1 490 €Slik fungerer det

Hver plikt og frist viser til sin artikkel. Leveres som oppført, eller du får full refusjon.

AIGROW utarbeider Cyber Resilience Act-pakken din for 1 490 €, betalt én gang: prosedyren for rapporteringsplikten som har gjeldt siden 11. september 2026, med tidlig varsling innen 24 timer, retningslinjer for koordinert sårbarhetsrapportering, en security.txt-fil, en programvarestykkliste for ett produkt og en kalender over pliktene dine fram til 11. desember 2027.

Hva Cyber Resilience Act-pakken gjør, og hva den ikke gjør

Siden 11. september 2026 må en produsent som får kjennskap til en aktivt utnyttet sårbarhet eller en alvorlig hendelse i produktet sitt, sende et tidlig varsel innen 24 timer via den felles rapporteringsplattformen som drives av ENISA. Resten av forordningen gjelder fra 11. desember 2027.

Dette gjør den
  • Skriver prosedyren for rapporteringsplikten: hvem som avgjør, hvem som sender inn, det tidlige varselet innen 24 timer, meldingen innen 72 timer og sluttrapporten, med en mal for hver
  • Angir hvilket CSIRT rapportene dine går til, bestemt av EU-landet der beslutningene om produktsikkerheten din hovedsakelig tas, samt trinnene på ENISA-plattformen
  • Skriver retningslinjer for koordinert sårbarhetsrapportering til nettstedet ditt, og en security.txt-fil (RFC 9116) som gir sikkerhetsforskere kontaktadressen din og lenker til retningslinjene
  • Bygger en programvarestykkliste for ett produkt i CycloneDX eller SPDX, ut fra avhengighetsfilene du sender oss
  • Lister opp pliktene som gjelder deg fram til 11. desember 2027 som en datert kalender, hver med sin artikkel
Dette gjør tjenesten ikke
  • Det er ikke juridisk rådgivning: vi utarbeider dokumentene ut fra svarene dine og teksten i forordningen, og der svarene dine gjør det uklart om et produkt omfattes, sier vi fra om det, slik at en jurist kan bekrefte
  • Vi sender ikke inn rapporter for deg, overvåker ikke produktet ditt for sårbarheter og tester ikke sikkerheten i det
  • Det dekker ikke samsvarsvurdering, teknisk dokumentasjon, EU-samsvarserklæring eller CE-merking som kreves fra 11. desember 2027: kalenderen lister dem opp, slik at du kan planlegge dem
  • Det garanterer ikke at en myndighet vil vurdere produktet ditt som samsvarende

Fra betaling til ferdig pakke

Hvert trinn og når det skjer. Vi jobber ut fra de skriftlige svarene dine, så det er ikke noe møte å bestille.

Betal i kassenBetal én gang med kort i Stripe-kassen. Stripe sender kvitteringen.2 minutter
Svar på spørreskjemaetVi sender det rett etter betalingen. Svar med besvarelsen din og produktets avhengighetsfiler.30 til 60 minutter
Motta pakkenRapporteringsprosedyren og malene, retningslinjene for sårbarhetsrapportering, security.txt, SBOM og kalenderen, hver plikt med sin artikkel.Innen 5 virkedagerEtter at du har svart
Be om endringerSend oss merknadene dine til et dokument, så sender vi tilbake den rettede pakken. Deretter publiserer du retningslinjene og security.txt på nettstedet ditt.Innen 3 virkedagerEtter merknadene dine

Ett selskap, ett produkt, én pris

Betales én gang i kassen, som ber om e-postadressen og kortet ditt. Rett etter betalingen sender vi deg et skriftlig spørreskjema om selskapet ditt, produktet ditt og hvordan du håndterer sikkerhetsrapporter i dag. Pakken kommer innen 5 arbeidsdager etter at du har svart.

Dette trenger vi fra deg

Svar på det skriftlige spørreskjemaet vårt: selskapet ditt og EU-landet der beslutningene om produktsikkerheten tas, produktet og hvor det selges, hvem som håndterer sikkerhetsrapporter i dag, adressen sikkerhetsforskere skal skrive til, og produktets avhengighetsfiler, for eksempel en lockfil eller en komponentliste for firmware.

Dette får du

  • Rapporteringsprosedyren for aktivt utnyttede sårbarheter og alvorlige hendelser: roller, fristene på 24 timer og 72 timer samt sluttrapport, trinnene mot CSIRT og ENISA, og en mal for hver rapport
  • Retningslinjer for koordinert sårbarhetsrapportering, klare til å publiseres på nettstedet ditt
  • En security.txt-fil (RFC 9116) med kontaktadressen din, utløpsdato og lenke til retningslinjene, klar for /.well-known/security.txt
  • En programvarestykkliste for ett produkt i CycloneDX- eller SPDX-JSON, som dekker minst avhengighetene på øverste nivå
  • En kalender over pliktene dine fram til 11. desember 2027, hver med sin artikkel i forordning (EU) 2024/2847
  • Redigerbare dokumenter på engelsk eller på ett av de 11 språkene på dette nettstedet, med én runde med endringer

Cyber Resilience Act-pakke

1 490 €

Betales én gang i kassen. Intet abonnement, ingenting fornyes.

Hvis vi ikke leverer det som står på denne siden, eller du ombestemmer deg før arbeidet starter, får du full refusjon.

Hvorfor kjøpe det av AIGROW

Det du kan sjekke før du betaler, og etter at jobben er gjort.

Fast pris
1 490 €, betalt én gang. Intet abonnement, ingenting fornyes. Alt som er inkludert, står oppført på denne siden før du betaler.
Bevis du kan etterprøve
Hver plikt og frist i pakken viser til sin artikkel i forordning (EU) 2024/2847, slik at du kan kontrollere hver enkelt mot teksten som er publisert på EUR-Lex.
En åpen metode
Den gratis security.txt-kontrollen leser filen på nettstedet ditt mot RFC 9116, med de samme kontrollene som vi kjører på filen i pakken, og gir deg en rettet kopi. Kjør security.txt-kontrollen

Før du kjøper

Hvem forordningen gjelder for, hva rapporteringsplikten krever, og hva pakken overlater til deg.

Den gjelder produsenter: alle som utvikler eller produserer et produkt med digitale elementer, eller får det produsert, og markedsfører det under eget navn eller varemerke, mot betaling eller gratis. Et slikt produkt er programvare eller maskinvare som kobles til en enhet eller et nettverk. Importører og distributører har egne plikter.

Ja. Artikkel 14 har gjeldt siden 11. september 2026, og den omfatter produkter som er brakt i omsetning før resten av forordningen begynner å gjelde 11. desember 2027. ENISA lanserte den felles rapporteringsplattformen 11. september 2026.

For en aktivt utnyttet sårbarhet: et tidlig varsel innen 24 timer etter at du fikk kjennskap til den, en melding innen 72 timer og en sluttrapport senest 14 dager etter at en rettelse eller avbøtende tiltak er tilgjengelig. For en alvorlig hendelse: de samme 24 og 72 timene, og en sluttrapport innen én måned etter meldingen.

Et nettsted eller en skytjeneste alene faller utenfor forordningen. Programvare som leveres til brukere, for eksempel en skrivebordsapp eller mobilapp, regnes som et produkt etter forordningen. Det samme gjelder skyfunksjonene som et produkt trenger for å virke, for eksempel tjenesten som lar brukerne styre en smart enhet på avstand.

Nei. Rapportene sendes via ENISAs felles rapporteringsplattform av personen du utpeker, som logger inn med en EU Login-konto. Prosedyren sier hvem det er, og malene inneholder det hver rapport må ha med, slik at personen som har vakt, fyller dem ut og sender dem inn.

Produktets avhengighetsfiler, for eksempel package-lock.json, poetry.lock, go.sum eller Cargo.lock, eller for firmware en liste over komponenter med versjonene deres. Vi bygger SBOM-en ut fra disse filene, så vi trenger ikke tilgang til repositoriet eller systemene dine.

Prosedyren, retningslinjene og security.txt dekker selskapet ditt. Prisen inkluderer SBOM for ett produkt: list opp de andre i spørreskjemaet, så gir vi pris på SBOM-ene deres før noe arbeid starter. Hvis vi ikke leverer det denne siden lister opp, får du full refusjon.

Hvis du også driver tjenester som omfattes av NIS2

Et selskap som selger sky-, administrerte IT- eller administrerte sikkerhetstjenester i EU kan også være omfattet av NIS2-direktivet. NIS2-beredskapspakken vår sjekker om det er tilfellet, vurderer de ti sikkerhetstiltakene i artikkel 21 og skriver utkast til retningslinjer.

Se NIS2-beredskapspakken

Tjenesten som passer som neste steg

290 €

DMARC-oppsett

Vi gir deg de nøyaktige SPF-, DKIM- og DMARC-oppføringene og skjerper DMARC til quarantine eller reject i trinn, mens vi leser rapportene i 30 dager.

Se DMARC-oppsett

Få skrevet 24-timers rapporteringsprosedyren før du trenger den.

Betal én gang, svar på det skriftlige spørreskjemaet, og motta prosedyren, retningslinjene, security.txt, SBOM og kalenderen innen 5 arbeidsdager.

Bestill for 1 490 €Se alle tjenestene vi utfører for deg

1 490 € · betales én gang · leveres som beskrevet eller refunderes