Pomoc
Jak działa Meldora, co oznaczają terminy użyte w portalu i jak krok po kroku wywiązać się z obowiązków Cyber Resilience Act.
Jak działa współpraca
Ty decydujesz, ile robisz sam, a w czym pomaga konsultant. Płacisz stałą opłatę miesięczną, a za oceny eksperta tylko wtedy, gdy zlecisz ich więcej, niż obejmuje Twój pakiet.
- Przekazujesz listę składników produktu (SBOM). Sam, przez programistę albo z pomocą konsultanta, po każdym wydaniu produktu. Programista może to zautomatyzować. Monitorujemy wszystkie wersje oznaczone jako wspierane.
- Meldora sprawdza składniki. Codziennie porównujemy je z publicznymi bazami znanych luk (amerykańskimi i europejskimi, w tym listą luk już wykorzystywanych przez przestępców) i pokazujemy, co pasuje.
- Dostajesz spokojny alert. Najpierw informację, że pojawiło się dopasowanie. E-mail zawiera tylko link do portalu; szczegóły są dopiero po zalogowaniu.
- Decydujesz. Wysyłasz dopasowanie konsultantowi albo pomijasz je jako nieistotne. Pilne (aktywnie wykorzystywane) mogą trafiać do konsultanta automatycznie.
- Konsultant ocenia wpływ. Sprawdza, czy podatny komponent jest używany w Twoim produkcie, i przygotowuje raport z jasną decyzją, czy zgłaszać do ENISA.
- Gdy zgłoszenie jest wymagane. Kopiujesz gotowe teksty do formularza ENISA, wysyłasz zgłoszenie i potwierdzasz w raporcie każdy etap. Dziennik zlecenia jest Twoim dowodem.
Kto za co odpowiada
Odpowiadasz za produkt, decyzje i zgłoszenie do ENISA. Wysyłasz je sam, ze swojego konta na platformie SRP.
Ocenia wpływ podatności, przygotowuje raport i teksty zgłoszenia, doradza. Nie podejmuje decyzji za Ciebie i nie wysyła zgłoszeń w Twoim imieniu.
Monitoruje komponenty, pilnuje terminów, przechowuje raporty i dziennik zdarzeń. Nie łączy się z platformą ENISA; ENISA nie udostępnia do niej API.
Terminy z art. 14 CRA
- Wczesne ostrzeżenie24 godziny
- Powiadomienie o podatności72 godziny
- Raport końcowy14 dni od poprawki
Terminy biegną od chwili, gdy producent dowiaduje się o aktywnie wykorzystywanej podatności w produkcie. W Meldorze to chwila alertu, zapisana w dzienniku. Cała procedura
Nie znalazłeś odpowiedzi?
Jeśli jesteś klientem, napisz do konsultanta w zakładce Wiadomości w portalu albo zadzwoń pod numer podany w portalu. W pilnej sprawie (aktywnie wykorzystywana podatność) zawsze dzwoń. Jeśli jeszcze nie jesteś klientem, umów bezpłatną 30-minutową rozmowę na meldora.pl/demo.