{"product_id":"cra-psirt-sarbarhetsrapportering-artikel14","title":"CRA PSIRT – Odbiór zgłoszeń o zagrożeniach, raportowanie 24\/72h i łańcuch dowodowy | Word\/PDF\/Excel","description":"\u003cp\u003e\u003cstrong\u003eOdbierz, oceń i udokumentuj konkretną lukę bezpieczeństwa lub incydent w produkcie cyfrowym – od pierwszego zgłoszenia do faktycznego zgłoszenia w ramach CRA i poinformowania klientów.\u003c\/strong\u003e Ten specjalistyczny pakiet dla producentów produktów z elementami cyfrowymi koncentruje się na artykule 14 CRA i Jednolitej Platformie Zgłoszeniowej (SRP) ENISA. Nie zastępuje on szerokiej oceny ryzyka CRA, SBOM ani faktycznego zgłaszania incydentów organom.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eSzybkie fakty:\u003c\/strong\u003e 5 szwedzkich dokumentów roboczych, 1 szwedzki przewodnik użytkownika i 1 angielski przewodnik użytkownika, wszystkie w edytowalnym formacie Word (DOCX) oraz w formacie PDF umożliwiającym wyszukiwanie i drukowanie (nie są to interaktywne formularze), oraz 1 szwedzki arkusz Excel z 9 zakładkami. Łącznie \u003cstrong\u003e15 plików dla klienta\u003c\/strong\u003e: siedem niezależnych dokumentów w dwóch formatach oraz jeden plik XLSX. Cyfrowa dostawa w formacie ZIP po aktywacji.\u003c\/p\u003e\n\u003csection aria-label=\"Zawartość pakietu\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#f0f6fc;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eZawartość pakietu\u003c\/h2\u003e\n\n\u003cp\u003ePięć niezależnych dokumentów roboczych w formacie Word, jeden przewodnik w języku szwedzkim i jeden w języku angielskim, siedem odpowiadających im kopii PDF umożliwiających wyszukiwanie oraz arkusz Excel. Łącznie 7 typów dokumentów i 15 plików. Dokumenty robocze i arkusz Excel są w języku szwedzkim; tylko przewodnik angielski jest w języku angielskim.\u003c\/p\u003e\u003c\/section\u003e\n\u003csection aria-label=\"Zawartość plików\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#fff;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eZawartość plików\u003c\/h2\u003e\n\n\u003cp\u003eOdpowiedzialność i uprawnienia PSIRT, przyjmowanie zgłoszeń o lukach, dowody i kontrola źródeł, dwa różne wyzwalacze zgłoszenia, moment wykrycia, dokumentacja zgłoszenia oraz rzeczywiste ID\/potwierdzenia SRP, aktualizacje bezpieczeństwa, komunikaty do klientów i kontrole po naprawie. Arkusz Excel zapewnia przejrzysty podgląd administracyjny – nie wysyła automatycznego zgłoszenia do organu.\u003c\/p\u003e\u003c\/section\u003e\n\u003ch2\u003eKto powinien wybrać szablon – i kiedy?\u003c\/h2\u003e\u003cp\u003eDla producentów i dostawców oprogramowania, urządzeń połączonych z siecią oraz innych produktów z elementami cyfrowymi sprzedawanych na rynku UE, którzy muszą odnieść się do wskazania aktywnego wykorzystywania luki lub poważnego incydentu bezpieczeństwa. Dwa przypadki: zgłaszający przesyła dowody na ataki wymierzone w konkretną wersję oprogramowania układowego lub producent dowiaduje się o incydencie poważnie wpływającym na bezpieczeństwo produktu. Jeśli jesteś zwykłym dystrybutorem, dostawcą usług utrzymania IT lub zajmujesz się wyłącznie wewnętrznymi incydentami IT, mogą być odpowiedniejsze inne dokumenty i przepisy. Należy najpierw zweryfikować prawny status producenta oraz zastosowanie CRA.\u003c\/p\u003e\n\u003ch2\u003ePlik po pliku\u003c\/h2\u003e\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth\u003eDokument\u003c\/th\u003e\n\n\u003cth\u003ePraktyczny cel\u003c\/th\u003e\n\n\u003cth\u003eJęzyk\u003c\/th\u003e\n\n\u003cth\u003eFormat\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e1. PSIRT – odpowiedzialność i gotowość\u003c\/td\u003e\n\n\u003ctd\u003eRole, uprawniony przedstawiciel, CSIRT, eskalacja i procedury awaryjne.\u003c\/td\u003e\n\n\u003ctd\u003eSzwedzki\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF umożliwiający wyszukiwanie\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e2. Przyjmowanie zgłoszeń o lukach\u003c\/td\u003e\n\n\u003ctd\u003eBezpieczne przyjmowanie zgłoszeń, powiązanie z produktem\/wersją, kontrola źródeł i dowodów.\u003c\/td\u003e\n\n\u003ctd\u003eSzwedzki\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF umożliwiający wyszukiwanie\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e3. Ocena obowiązku zgłaszania incydentów w ramach CRA\u003c\/td\u003e\n\n\u003ctd\u003eOsobna ocena aktywnie wykorzystywanej luki oraz poważnego incydentu.\u003c\/td\u003e\n\n\u003ctd\u003eSzwedzki\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF umożliwiający wyszukiwanie\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e4. Dokumentacja zgłoszenia do SRP\u003c\/td\u003e\n\n\u003ctd\u003ePodstawa do zgłoszeń po 24 h, 72 h, raportu końcowego AEV\/SI oraz rzeczywistego potwierdzenia SRP.\u003c\/td\u003e\n\n\u003ctd\u003eSzwedzki\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF umożliwiający wyszukiwanie\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e5. Skoordynowana naprawa i informowanie klientów\u003c\/td\u003e\n\n\u003ctd\u003eHistoria łatek i działań naprawczych, koordynacja z dostawcami oraz listy do klientów.\u003c\/td\u003e\n\n\u003ctd\u003eSzwedzki\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF umożliwiający wyszukiwanie\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e6. Szwedzki przewodnik użytkownika\u003c\/td\u003e\n\n\u003ctd\u003eFinalizacja, logika dat, zakresy, bezpieczne postępowanie i źródła.\u003c\/td\u003e\n\n\u003ctd\u003eSzwedzki\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF umożliwiający wyszukiwanie\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e7. Angielski przewodnik użytkownika\u003c\/td\u003e\n\n\u003ctd\u003eInstrukcje w języku angielskim do szwedzkich szablonów; nieprzetłumaczone formy prawne.\u003c\/td\u003e\n\n\u003ctd\u003eAngielski\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF umożliwiający wyszukiwanie\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e8. Rejestr PSIRT\/SRP w ramach CRA\u003c\/td\u003e\n\n\u003ctd\u003e9 zakładki: przegląd, produkty, przyjmowanie zgłoszeń, triaż, zgłoszenia SRP, działania naprawcze, komunikacja, dowody i źródła.\u003c\/td\u003e\n\n\u003ctd\u003eSzwedzki\u003c\/td\u003e\n\n\u003ctd\u003eXLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003ePraktyczne zastosowanie arkusza Excel\u003c\/h2\u003e\u003cp\u003eArkusz zawiera filtrowalne wpisy, pola statusu, powiązania ID oraz przegląd oparty na formułach. Po wprowadzeniu rzeczywistej wartości czasu UTC, w którym producent dowiedział się o zdarzeniu podlegającym obowiązkowi zgłoszenia, arkusz wskazuje orientacyjne terminy 24 h i 72 h. Są to \u003cstrong\u003eostateczne techniczne wartości kontrolne, a nie prawo do zwlekania\u003c\/strong\u003e: należy zgłosić incydent bez zbędnej zwłoki. Datę raportu końcowego należy wprowadzić ręcznie, ponieważ wyzwalacze są różne: dostępność działania naprawczego (AEV) lub rzeczywiste złożenie zgłoszenia po 72 h (SI). Rejestr odróżnia szkic, ocenę, wysłane zgłoszenie i rzeczywiste potwierdzenie.\u003c\/p\u003e\n\u003ch2\u003eKrok po kroku\u003c\/h2\u003e\u003col\u003e\n\n\u003cli\u003eZidentyfikuj prawnego producenta, produkt, wersję oraz uprawnioną rolę PSIRT\/SRP.\u003c\/li\u003e\n\n\u003cli\u003eRejestruj źródła i dowody, nie umieszczając tajemnic ani kodu wykorzystującego lukę w niezabezpieczonych plikach biurowych.\u003c\/li\u003e\n\n\u003cli\u003eOsobno oceń AEV i SI w kontekście artykułu 14 CRA i udokumentuj moment wykrycia.\u003c\/li\u003e\n\n\u003cli\u003eW przypadku obowiązku zgłoszenia: przygotuj dokumentację i zgłoś incydent bez zbędnej zwłoki za pośrednictwem \u003ca href=\"https:\/\/portal.cra-srp.enisa.europa.eu\/\"\u003eoficjalnej platformy SRP ENISA\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003eZapisuj rzeczywiste ID i znaczniki czasu złożonych zgłoszeń po 24 h, 72 h oraz odpowiedniego raportu końcowego.\u003c\/li\u003e\n\n\u003cli\u003eUdokumentuj działanie naprawcze, dotkniętych użytkowników, komunikację i kontrolę po naprawie.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\u003ch2\u003eGranice prawne i odpowiedzialność\u003c\/h2\u003e\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=CELEX%3A32024R2847\"\u003eArtykuł 14 CRA (UE) 2024\/2847\u003c\/a\u003e zaczął obowiązywać dla producentów 11 września 2026 r. Obowiązek zgłaszania aktywnie wykorzystywanych luk wymaga odpowiednich dowodów na rzeczywiste wykorzystanie; numer CVE lub wysoki wynik ryzyka nie wystarcza automatycznie. Poważny incydent należy oceniać zgodnie z artykułem 14.5. Wczesne ostrzeżenie należy przekazać w ciągu 24 h, a zgłoszenie w ciągu 72 h od momentu wykrycia, bez zbędnej zwłoki. W przypadku AEV raport końcowy należy przekazać najpóźniej 14 dni po udostępnieniu działania naprawczego lub ograniczającego. W przypadku SI raport końcowy należy przekazać w ciągu miesiąca od rzeczywistego złożenia zgłoszenia po 72 h. Artykuł 14.8 dotyczy informowania dotkniętych użytkowników.\u003c\/p\u003e\n\u003cp\u003eNależy bezpośrednio przed rzeczywistym zgłoszeniem zweryfikować \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eFAQ dotyczące SRP\u003c\/a\u003e oraz \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/single-reporting-platform-srp\/cra-srp-glossary2\"\u003esłowniczek pól\u003c\/a\u003e ENISA, ponieważ pola i funkcje platformy są aktualizowane. Status w dokumencie Word lub Excel nigdy nie jest traktowany jako złożone zgłoszenie. Pozostałe główne wymagania CRA zaczną w zasadzie obowiązywać 11 grudnia 2027 r., a artykuł 24.3 dotyczący osób odpowiedzialnych za oprogramowanie open-source zacznie obowiązywać w innym terminie. W razie potrzeby wymagana może być osobna ocena zgodnie m.in. z NIS2, RODO i DORA.\u003c\/p\u003e\n\u003ch2\u003eRóżnica w stosunku do naszych innych dokumentów\u003c\/h2\u003e\u003cp\u003eNasz \u003ca href=\"\/pl\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003eszerszy pakiet zgodności z CRA\u003c\/a\u003e obejmuje ocenę ryzyka, SBOM, wymagania bezpieczeństwa i ogólne zgłaszanie incydentów w ramach CRA. Ten nowy pakiet jest natomiast specjalistycznym łańcuchem roboczym dla faktycznie otrzymanego zgłoszenia lub incydentu, potwierdzeń SRP, dowodów i informacji dla klientów.\u003c\/p\u003e\n\u003ch2\u003eCzęsto zadawane pytania\u003c\/h2\u003e\u003ch3\u003eCzy każdą lukę bezpieczeństwa należy zgłaszać?\u003c\/h3\u003e\u003cp\u003eNie. Artykuł 14 określa szczególne progi dla aktywnie wykorzystywanych luk i poważnych incydentów. Inne luki mogą wymagać wewnętrznego zarządzania, ale nie są automatycznie obowiązkowymi zgłoszeniami SRP.\u003c\/p\u003e\u003ch3\u003eCzy szablon wysyła zgłoszenie do ENISA?\u003c\/h3\u003e\u003cp\u003eNie. Dokumentacja przygotowuje i udokumentowuje pracę; uprawniony przedstawiciel musi wysłać zgłoszenie za pośrednictwem rzeczywistej platformy SRP.\u003c\/p\u003e\u003ch3\u003eCzy pliki PDF można edytować?\u003c\/h3\u003e\u003cp\u003eMożna w nich wyszukiwać i można je drukować, ale nie są to interaktywne formularze do wypełniania. Do edycji należy używać plików Word.\u003c\/p\u003e\u003ch3\u003eCzy wszystkie materiały zostały przetłumaczone na język angielski?\u003c\/h3\u003e\u003cp\u003eNie. Pięć dokumentów roboczych i arkusz Excel są w języku szwedzkim. Angielski przewodnik wyjaśnia, jak należy używać szwedzkich dokumentów.\u003c\/p\u003e\n\u003ch2\u003eWersja, źródła i przejrzystość\u003c\/h2\u003e\u003cp\u003eWydanie 1.0, 9 listopada 2026 r. AI-asystowana analiza prawnych źródeł artykułu 14 CRA, informacji Komisji dotyczących zgłaszania incydentów oraz materiałów SRP ENISA z 9 listopada 2026 r. \u003cstrong\u003eNie przeprowadzono zewnętrznej niezależnej analizy prawnej, oceny organu ani certyfikacji technicznej produktu.\u003c\/strong\u003e Pakiet stanowi wsparcie administracyjne, a nie gwarancję zgodności.\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56558770979158,"sku":"CRA-PSIRT-ART14-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/cra-psirt-artikel14-huvudbild-1600.jpg?v=1794221631","url":"https:\/\/mallbutiken.se\/pl\/products\/cra-psirt-sarbarhetsrapportering-artikel14","provider":"Mallbutiken","version":"1.0","type":"link"}