Cookies på AIGROW

Vi använder nödvändiga cookies för att webbplatsen ska fungera. Med ditt tillstånd använder vi även cookies för analys, sessionsinspelningar och marknadsföringsattribution.

Cookiepolicy

Paket för Cyber Resilience Act: din rutin för rapportering inom 24 timmar, policy för sårbarhetsrapportering, security.txt och SBOM

1 490 €Fast pris, betalas en gångLevereras inom 5 arbetsdagar efter dina svar

Beställ för 1 490 €Så fungerar det

Varje skyldighet och tidsfrist anger sin artikel. Levereras som listat, annars får du pengarna tillbaka i sin helhet.

AIGROW tar fram ditt paket för Cyber Resilience Act för 1 490 €, betalas en gång: rutinen för den rapporteringsskyldighet som gäller sedan 11 september 2026, med tidig varning inom 24 timmar, en policy för samordnad sårbarhetsrapportering, en security.txt-fil, en programvaruförteckning (SBOM) för en produkt och en kalender över dina skyldigheter fram till 11 december 2027.

Vad paketet för Cyber Resilience Act gör, och vad det inte gör

Sedan 11 september 2026 måste en tillverkare som får kännedom om en aktivt utnyttjad sårbarhet eller en allvarlig incident i sin produkt skicka en tidig varning inom 24 timmar via den gemensamma rapporteringsplattform som drivs av ENISA. Resten av förordningen gäller från 11 december 2027.

Vad tjänsten gör
  • Skriver din rutin för rapporteringsskyldigheten: vem som beslutar, vem som skickar in, den tidiga varningen inom 24 timmar, anmälan inom 72 timmar och slutrapporten, med en mall för varje
  • Anger vilket CSIRT dina rapporter går till, utifrån i vilket EU-land besluten om din produkts säkerhet huvudsakligen fattas, samt stegen på ENISA:s plattform
  • Skriver en policy för samordnad sårbarhetsrapportering till din webbplats, och en security.txt-fil (RFC 9116) som ger säkerhetsforskare din kontaktadress och länkar till policyn
  • Bygger en programvaruförteckning (SBOM) för en produkt i CycloneDX eller SPDX, utifrån de beroendefiler du skickar
  • Listar de skyldigheter som gäller dig fram till 11 december 2027 som en daterad kalender, var och en med sin artikel
Vad tjänsten inte gör
  • Det är inte juridisk rådgivning: vi tar fram dokumenten utifrån dina svar och förordningens text, och när dina svar lämnar oklart om en produkt omfattas säger vi det, så att en jurist kan bekräfta
  • Vi skickar inte in rapporter åt dig, bevakar inte din produkt efter sårbarheter och testar inte dess säkerhet
  • Det omfattar inte bedömning av överensstämmelse, teknisk dokumentation, EU-försäkran om överensstämmelse eller CE-märkning som krävs från 11 december 2027: kalendern listar dem så att du kan planera dem
  • Det garanterar inte att en myndighet bedömer din produkt som förenlig med kraven

Från betalning till färdigt paket

Varje steg och när det sker. Vi utgår från dina skriftliga svar, så du behöver inte boka något samtal.

Betala i kassanBetala en gång med kort i Stripe-kassan. Stripe skickar kvittot.2 minuter
Svara på frågeformuläretVi mejlar det direkt efter betalningen. Svara med dina svar och produktens beroendefiler.30 till 60 minuter
Ta emot paketetRapporteringsrutinen med mallar, policyn för sårbarhetsrapportering, security.txt, SBOM och kalendern, varje skyldighet med sin artikel.Inom 5 arbetsdagarEfter dina svar
Be om ändringarSkicka dina kommentarer på något av dokumenten så returnerar vi det korrigerade paketet. Därefter publicerar du policyn och security.txt på din webbplats.Inom 3 arbetsdagarEfter dina kommentarer

Ett företag, en produkt, ett pris

Betalas en gång i kassan, som frågar efter din e-postadress och ditt kort. Direkt efter betalningen mejlar vi ett skriftligt frågeformulär om ditt företag, din produkt och hur du hanterar säkerhetsrapporter i dag. Paketet levereras inom 5 arbetsdagar efter dina svar.

Det här behöver vi från dig

Besvara vårt skriftliga frågeformulär: ditt företag och det EU-land där besluten om din produkts säkerhet fattas, produkten och var den säljs, vem som hanterar säkerhetsrapporter i dag, adressen som säkerhetsforskare ska skriva till samt produktens beroendefiler, till exempel en lockfil eller en komponentlista för inbyggd programvara.

Det här får du

  • Rutinen för rapportering av aktivt utnyttjade sårbarheter och allvarliga incidenter: roller, tidsfristerna för 24 timmar, 72 timmar och slutrapport, stegen mot CSIRT och ENISA samt en mall för varje rapport
  • En policy för samordnad sårbarhetsrapportering, redo att publiceras på din webbplats
  • En security.txt-fil (RFC 9116) med din kontaktadress, ditt utgångsdatum och en länk till policyn, redo för /.well-known/security.txt
  • En programvaruförteckning (SBOM) för en produkt i CycloneDX- eller SPDX-JSON, som täcker minst dess beroenden på översta nivån
  • En kalender över dina skyldigheter fram till 11 december 2027, var och en med sin artikel i förordning (EU) 2024/2847
  • Redigerbara dokument på engelska eller på något av webbplatsens 11 språk, med en omgång ändringar

Paket för Cyber Resilience Act

1 490 €

Betalas en gång i kassan. Inget abonnemang, ingenting förnyas.

Om vi inte levererar det som anges på den här sidan, eller om du ångrar dig innan arbetet börjar, får du hela beloppet tillbaka.

Varför köpa av AIGROW

Det du kan kontrollera innan du betalar och efter att arbetet är klart.

Fast pris
1 490 €, betalas en gång. Inget abonnemang, inget förnyas. Allt som ingår står på den här sidan innan du betalar.
Bevis du kan kontrollera
Varje skyldighet och tidsfrist i paketet anger sin artikel i förordning (EU) 2024/2847, så att du kan kontrollera var och en mot texten som publicerats på EUR-Lex.
En öppen metod
Den kostnadsfria security.txt-kontrollen läser filen på din webbplats mot RFC 9116, med samma kontroller som vi kör på filen i paketet, och ger dig en rättad kopia. Kör security.txt-kontrollen

Innan du köper

Vilka förordningen omfattar, vad rapporteringsskyldigheten kräver och vad paketet överlåter åt dig.

Den gäller tillverkare: alla som utvecklar eller tillverkar en produkt med digitala element, eller låter tillverka en, och marknadsför den under eget namn eller varumärke, mot betalning eller kostnadsfritt. En sådan produkt är programvara eller hårdvara som ansluts till en enhet eller ett nätverk. Importörer och distributörer har egna skyldigheter.

Ja. Artikel 14 gäller sedan 11 september 2026 och omfattar produkter som släppts på marknaden innan resten av förordningen börjar gälla den 11 december 2027. ENISA lanserade den gemensamma rapporteringsplattformen den 11 september 2026.

För en aktivt utnyttjad sårbarhet: en tidig varning inom 24 timmar efter att du fått kännedom om den, en anmälan inom 72 timmar och en slutrapport senast 14 dagar efter att en korrigering eller begränsande åtgärd finns tillgänglig. För en allvarlig incident: samma 24 och 72 timmar, och en slutrapport inom en månad efter anmälan.

En webbplats eller en molntjänst för sig faller utanför förordningen. Programvara som du levererar till användare, till exempel en dator- eller mobilapp, räknas som en produkt enligt förordningen. Det gör även de molnfunktioner som en produkt behöver för att fungera, till exempel tjänsten som låter användare styra en smart enhet på distans.

Nej. Rapporter skickas via ENISA:s gemensamma rapporteringsplattform av den person du utser, som loggar in med ett EU Login-konto. Rutinen anger vem det är, och mallarna innehåller det varje rapport måste ha med, så att den som har jouren fyller i dem och skickar in.

Produktens beroendefiler, till exempel package-lock.json, poetry.lock, go.sum eller Cargo.lock, eller för inbyggd programvara en lista över komponenter med versioner. Vi bygger SBOM:en utifrån de filerna, så vi behöver ingen åtkomst till ditt repository eller dina system.

Rutinen, policyn och security.txt gäller hela ditt företag. Priset inkluderar SBOM för en produkt: ange de andra i frågeformuläret så lämnar vi offert på deras SBOM innan något arbete påbörjas. Om vi inte levererar det som listas på den här sidan får du pengarna tillbaka i sin helhet.

Om du också driver tjänster som omfattas av NIS2

Ett företag som säljer moln-, hanterade IT- eller hanterade säkerhetstjänster i EU kan också omfattas av NIS2-direktivet. Vårt NIS2-beredskapspaket kontrollerar om så är fallet, bedömer de tio säkerhetsåtgärderna i artikel 21 och skriver startpolicyerna.

Se NIS2-beredskapspaketet

Tjänsten som passar härnäst

290 €

DMARC-konfiguration

Vi ger dig exakta SPF-, DKIM- och DMARC-poster och höjer DMARC till quarantine eller reject i steg, medan vi läser rapporterna i 30 dagar.

Se DMARC-konfiguration

Få rutinen för rapportering inom 24 timmar skriven innan du behöver den.

Betala en gång, besvara det skriftliga frågeformuläret och få rutinen, policyn, security.txt, SBOM:en och kalendern inom 5 arbetsdagar.

Beställ för 1 490 €Se alla tjänster vi utför åt dig

1 490 € · engångsbetalning · leverans enligt beskrivningen eller pengarna tillbaka