Pytania i odpowiedzi

Nie. Platforma ENISA (SRP) nie ma API, a za treść zgłoszenia odpowiada producent. Meldora przygotowuje teksty w kolejności pól formularza, pilnuje terminów i zapisuje potwierdzenia wysłania. Zgłoszenie wysyłasz ze swojego konta na SRP.

Nie. Obowiązek z art. 14 dotyczy podatności aktywnie wykorzystywanych, które mają wpływ na Twój produkt, oraz poważnych incydentów. Pozostałe podatności usuwasz w ramach bieżącej obsługi, w aktualizacjach. Raport konsultanta zawiera jasną decyzję, czy zgłaszać.

Obowiązek zgłaszania (art. 14) stosuje się od 11 września 2026 r. Pozostałe wymagania CRA, w tym oznakowanie CE z uwzględnieniem cyberbezpieczeństwa, od 11 grudnia 2027 r.

Platforma SRP działa po angielsku. Dlatego teksty do formularza są domyślnie generowane po angielsku, a raport i komunikat dla użytkowników w języku raportu. Konsultant może przygotować teksty po polsku, jeśli tak ustalicie.

Skorzystaj z poradnika „Jak wygenerować SBOM”. W większości systemów budowania wystarczy jedno polecenie (Syft, cdxgen) albo jedna linia w konfiguracji CI. Konsultant pomaga we wdrożeniu w ramach usługi wdrożeniowej.

Tak. SBOM pokazuje, z czego składa się produkt, dlatego jest przechowywany w UE, szyfrowany kluczem Twojej firmy i dostępny tylko dla Twojego zespołu i konsultanta. Nie udostępniamy go innym klientom ani podmiotom trzecim. Szczegóły w polityce prywatności.

Bazy podatności rosną codziennie. Meldora sprawdza Twoje komponenty po każdym odświeżeniu źródeł, więc podatność opublikowana dziś pojawi się jako dopasowanie, nawet jeśli SBOM wgrałeś dawno temu. Na tym polega monitoring ciągły.

W portalu widzisz kontakt zastępczy i okres nieobecności. Monitoring i alerty działają bez zmian, a pilne alerty SMS trafiają także do zastępcy. Terminy z umowy obowiązują nadal.

Zgodnie z wytycznymi ENISA: zadzwoń do CSIRT-u koordynatora wyznaczonego dla Polski (dane kontaktowe podaje ENISA na stronie SRP), zanotuj godzinę i treść rozmowy w dzienniku zlecenia, a zgłoszenie uzupełnij na platformie, gdy wróci do działania.

Meldora liczy 72 godziny od powzięcia wiedzy, zgodnie z art. 14. Licznik na platformie SRP może liczyć od wysłania wczesnego ostrzeżenia, więc pokaże inny czas. Trzymaj się terminu z rozporządzenia, czyli wcześniejszego.

Tyle, ile potrzebujesz. Każda ma własne konto z MFA, własne ustawienia powiadomień i jest widoczna w dzienniku zdarzeń. Osoby zaprasza i usuwa Twój zespół w ustawieniach.

Są trzy składniki. Jednorazowe wdrożenie: od 4 900 zł netto za pierwszy produkt. Stała opłata miesięczna za portal i monitoring: od 390 zł netto. Oceny eksperta i obsługa zgłoszeń do ENISA: płatne tylko wtedy, gdy są potrzebne; w wyższych pakietach kilka ocen w miesiącu jest w cenie. Dokładną wycenę dla swoich produktów dostajesz po bezpłatnej rozmowie.

Jeśli jesteś już klientem: Twoje ceny są w umowie i w ustawieniach portalu, a koszt każdego zlecenia widzisz, zanim je wyślesz. Raport z monitoringu jest w opłacie miesięcznej.

Nie wymaga zgłoszenia do ENISA, ale wymaga usunięcia w ramach obsługi podatności, bez zbędnej zwłoki. Konsultant podaje rekomendację i priorytet, a Ty planujesz wydanie z poprawką.