Catálogo PDE
Identidad del producto, lotes, mercados, importadores, fin del soporte.
Producto
Operaciones CRA, no una presentación.
Crado AI es donde un fabricante guarda las pruebas: qué fabrica, de qué está hecho, qué lagunas cierra y cómo notifica una vulnerabilidad explotada de forma activa.
Cómo se trabaja en el sistema
- 01
Registrar productos
Catálogo PDE con versión, mercado y fecha de puesta a disposición.
- 02
Anclar los requisitos
Evaluación de riesgo y anexo I en cada producto, no en una hoja aparte.
- 03
Construir el SBOM
Componentes propios y de terceros, con diligencia debida sobre proveedores.
- 04
Mantener el periodo de soporte
Vulnerabilidades, actualizaciones y notificaciones del art. 14 en un reloj de 24h / 72h.
- 05
Cerrar el expediente y el CE
Documentación, declaración UE, marcado. Luego vigilancia poscomercialización.
Módulos
Comprobación de alcance
El reglamento se aplica por producto, no una vez para toda la empresa.
Anexo I
Propiedades del producto y tratamiento de vulnerabilidades, ligados al riesgo.
SBOM
Componentes, versiones, origen, vínculo con CVE.
Artículo 14
Alerta temprana, notificación completa, informe final.
Expediente técnico y CE
Lo que una autoridad puede exigir antes de comercializar el producto.
El reloj del artículo 14
-
24h
Alerta temprana desde el momento en que sabe de una vulnerabilidad explotada de forma activa o de un incidente grave.
-
72h
Notificación completa. Un canal (SRP), al CSIRT del establecimiento principal y a ENISA.
-
14 días / 1 mes
Informe final: 14 días tras un arreglo de vulnerabilidad, un mes tras el aviso de 72h en un incidente.
Instalado en su sede
En la infraestructura del cliente. Copias, identidad y red se quedan en su estándar. No hay plan SaaS.
- Aplicación y base en su infraestructura (VM o Kubernetes).
- Identidad contra su IdP (OIDC / SAML).
- Copias y red se quedan en su estándar.
- Sin tenant en nuestra nube y sin plan SaaS.
Hablemos de su catálogo PDE
Veinte minutos. Sin lista de precios pública. Presupuesto después de la llamada, para un despliegue on-premise.
Reservar una llamada