{"product_id":"cra-psirt-sarbarhetsrapportering-artikel14","title":"CRA PSIRT – Прийом повідомлень про вразливості, звітність протягом 24\/72 годин та ланцюжок доказів | Word\/PDF\/Excel","description":"\u003cp\u003e\u003cstrong\u003eОтримайте, оцініть та задокументуйте конкретну вразливість у сфері безпеки або інцидент у цифровому продукті — від першого повідомлення до фактичного повідомлення про інцидент відповідно до CRA та інформування клієнтів.\u003c\/strong\u003e Цей спеціалізований пакет для виробників продуктів із цифровими компонентами зосереджений на статті 14 CRA та Єдиній платформі повідомлень ENISA (SRP). Він не замінює комплексну оцінку ризиків відповідно до CRA, SBOM або фактичне повідомлення про інцидент регулятору.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eКоротко про головне:\u003c\/strong\u003e 5 робочих документів шведською мовою, 1 керівництво для користувачів шведською мовою та 1 керівництво для користувачів англійською мовою, усі в редагуваному форматі Word (DOCX) та пошуковому форматі PDF для друку (не інтерактивні форми), а також 1 робоча книга Excel шведською мовою з 9 вкладками. Усього \u003cstrong\u003e15 клієнтських файлів\u003c\/strong\u003e: сім самостійних документів у двох форматах плюс один файл XLSX. Цифрове надання через ZIP-архів у майбутньому при активації.\u003c\/p\u003e\n\u003csection aria-label=\"Зміст пакета\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#f0f6fc;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eЗміст пакета\u003c\/h2\u003e\n\n\u003cp\u003eП’ять самостійних робочих документів у форматі Word, одне керівництво шведською мовою та одне англійською мовою, сім відповідних пошукових копій у форматі PDF, а також робоча книга Excel. Усього 7 типів документів і 15 файлів. Робочі документи та Excel — шведською мовою; лише англійське керівництво — англійською.\u003c\/p\u003e\u003c\/section\u003e\n\u003csection aria-label=\"Зміст файлів\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#fff;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eЗміст файлів\u003c\/h2\u003e\n\n\u003cp\u003eВідповідальність і повноваження PSIRT, отримання повідомлень про вразливості, докази та контроль джерел, два різні тригери повідомлень, час виявлення, основа для повідомлення та фактичні ID\/підтвердження SRP, оновлення безпеки, повідомлення клієнтам і перевірки після усунення інциденту. Excel забезпечує простежуваний адміністративний огляд — автоматичного повідомлення регулятора не передбачено.\u003c\/p\u003e\u003c\/section\u003e\n\u003ch2\u003eКому слід обирати шаблон — і коли?\u003c\/h2\u003e\u003cp\u003eДля розробників продуктів і виробників, які продають програмне забезпечення, підключене обладнання або інші продукти з цифровими компонентами на ринку ЄС і мають обробляти ознаки активного експлуатування вразливості або серйозного інциденту в сфері безпеки. Два типові випадки: повідомляч надає докази атак на конкретну версію прошивки; або виробник дізнається про інцидент, який серйозно впливає на безпеку продукту. Якщо ви звичайний дистриб’ютор, постачальник послуг з обслуговування ІТ-інфраструктури або обробляєте лише внутрішні ІТ-інциденти, можуть бути доречні інші документи та правила. Юридичний статус виробника та застосування CRA необхідно перевірити насамперед.\u003c\/p\u003e\n\u003ch2\u003eФайл за файлом\u003c\/h2\u003e\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth\u003eДокумент\u003c\/th\u003e\n\n\u003cth\u003eПрактичне призначення\u003c\/th\u003e\n\n\u003cth\u003eМова\u003c\/th\u003e\n\n\u003cth\u003eФормат\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e1. PSIRT — відповідальність і готовність\u003c\/td\u003e\n\n\u003ctd\u003eРолі, уповноважений представник, CSIRT, ескалація та резервний план.\u003c\/td\u003e\n\n\u003ctd\u003eШведська\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + пошуковий PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e2. Отримання повідомлення про вразливість\u003c\/td\u003e\n\n\u003ctd\u003eБезпечне отримання, зв’язок із продуктом\/версією, контроль джерел і доказів.\u003c\/td\u003e\n\n\u003ctd\u003eШведська\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + пошуковий PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e3. Оцінка необхідності повідомлення відповідно до CRA\u003c\/td\u003e\n\n\u003ctd\u003eОкрема оцінка активно експлуатованої вразливості та серйозного інциденту.\u003c\/td\u003e\n\n\u003ctd\u003eШведська\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + пошуковий PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e4. Основа для повідомлення відповідно до SRP\u003c\/td\u003e\n\n\u003ctd\u003eОснова для повідомлень через 24 год, 72 год, підсумкового повідомлення про AEV\/SI, а також фактичного підтвердження SRP.\u003c\/td\u003e\n\n\u003ctd\u003eШведська\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + пошуковий PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e5. Координоване усунення та інформування клієнтів\u003c\/td\u003e\n\n\u003ctd\u003eІсторія патчів і заходів, координація з постачальниками та листи клієнтам.\u003c\/td\u003e\n\n\u003ctd\u003eШведська\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + пошуковий PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e6. Керівництво для користувачів шведською мовою\u003c\/td\u003e\n\n\u003ctd\u003eЗавершення роботи, логіка дат, межі застосування, безпечне поводження та джерела.\u003c\/td\u003e\n\n\u003ctd\u003eШведська\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + пошуковий PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e7. English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eІнструкції англійською мовою для шведських шаблонів; не перекладені юридичні форми.\u003c\/td\u003e\n\n\u003ctd\u003eАнглійська\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + пошуковий PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e8. Реєстр PSIRT\/SRP відповідно до CRA\u003c\/td\u003e\n\n\u003ctd\u003e9 вкладок: огляд, продукти, отримання, сортування, повідомлення відповідно до SRP, заходи, комунікація, докази та джерела.\u003c\/td\u003e\n\n\u003ctd\u003eШведська\u003c\/td\u003e\n\n\u003ctd\u003eXLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003eРобота з інструментом Excel на практиці\u003c\/h2\u003e\u003cp\u003eРобоча книга має фільтровані записи, поля статусу, зв’язки з ID та огляд на основі формул. При введенні фактичного значення UTC-часу, коли виробник дізнався про подію, що підлягає повідомленню, вона відображає орієнтовні часові межі 24 год і 72 год. Вони є \u003cstrong\u003eмаксимальними технічними контрольними значеннями, а не правом на очікування\u003c\/strong\u003e: повідомляйте без зайвих зволікань. Дата підсумкового повідомлення вводиться вручну, оскільки тригери відрізняються: коли засіб стає доступним (AEV) або коли повідомлення протягом 72 год було фактично подано (SI). Реєстр розрізняє чернетку, оцінку, надіслане повідомлення та фактичне підтвердження.\u003c\/p\u003e\n\u003ch2\u003eПокроковий робочий процес\u003c\/h2\u003e\u003col\u003e\n\n\u003cli\u003eВизначте юридичного виробника, продукт, версію та відповідну роль PSIRT\/SRP.\u003c\/li\u003e\n\n\u003cli\u003eЗаписуйте джерела та докази, не зберігаючи таємниці або код експлуатації у незахищених офісних файлах.\u003c\/li\u003e\n\n\u003cli\u003eОкремо оцініть AEV та SI відповідно до статті 14 CRA і задокументуйте час виявлення.\u003c\/li\u003e\n\n\u003cli\u003eУ разі зобов’язання: підготуйте основу та повідомте без зайвих зволікань через \u003ca href=\"https:\/\/portal.cra-srp.enisa.europa.eu\/\"\u003eофіційну SRP ENISA\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003eЗберігайте фактичні ID та часові мітки подання для 24 год, 72 год і відповідного підсумкового повідомлення.\u003c\/li\u003e\n\n\u003cli\u003eЗадокументуйте виправний захід, постраждалих користувачів, комунікацію та перевірку після усунення інциденту.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\u003ch2\u003eЮридичні межі та відповідальність\u003c\/h2\u003e\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=CELEX%3A32024R2847\"\u003eСтаття 14 CRA (ЄС) 2024\/2847\u003c\/a\u003e почала застосовуватися до виробників 11 вересня 2026 року. Обов’язок повідомлення про активно експлуатовану вразливість вимагає відповідних доказів фактичного експлуатування; номера CVE або високого рівня ризику автоматично недостатньо. Серйозний інцидент слід оцінювати відповідно до статті 14.5. Попередження слід надавати протягом 24 год, а повідомлення — протягом 72 год з моменту відповідного виявлення, без зайвих зволікань. Для AEV підсумкове повідомлення необхідно надати не пізніше ніж через 14 днів після того, як виправний або обмежувальний захід стане доступним. Для SI підсумкове повідомлення необхідно надати протягом одного місяця після фактичного повідомлення протягом 72 год. Стаття 14.8 регулює інформування постраждалих користувачів.\u003c\/p\u003e\n\u003cp\u003eНеобхідно безпосередньо перевіряти \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eFAQ щодо SRP\u003c\/a\u003e та \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/single-reporting-platform-srp\/cra-srp-glossary2\"\u003eглосарій полів\u003c\/a\u003e ENISA під час фактичного повідомлення, оскільки поля та функції платформи оновлюються. Статус у Word або Excel ніколи не вважається поданим повідомленням. Інші основні вимоги CRA зазвичай починають застосовуватися 11 грудня 2027 року, а стаття 24.3 для відповідальних за програмне забезпечення з відкритим кодом має іншу дату початку. За необхідності може знадобитися окрема оцінка відповідно до, наприклад, NIS2, GDPR і DORA.\u003c\/p\u003e\n\u003ch2\u003eВідмінність від наших інших документів\u003c\/h2\u003e\u003cp\u003eНаш \u003ca href=\"\/uk\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003eширший пакет відповідності CRA\u003c\/a\u003e включає оцінку ризиків, SBOM, вимоги безпеки та загальне повідомлення відповідно до CRA. Цей новий пакет, натомість, є спеціалізованим робочим ланцюжком для фактично отриманого повідомлення або інциденту, підтверджень SRP, доказів і інформування клієнтів.\u003c\/p\u003e\n\u003ch2\u003eЧасті запитання\u003c\/h2\u003e\u003ch3\u003eЧи про кожну вразливість у сфері безпеки потрібно повідомляти?\u003c\/h3\u003e\u003cp\u003eНі. Стаття 14 встановлює окремі пороги для активно експлуатованих вразливостей і серйозних інцидентів. Інші вразливості можуть потребувати внутрішньої обробки, але не є автоматично обов’язковими повідомленнями відповідно до SRP.\u003c\/p\u003e\u003ch3\u003eЧи надсилає шаблон повідомлення до ENISA?\u003c\/h3\u003e\u003cp\u003eНі. Основи готують і документують роботу; уповноважений представник повинен надіслати повідомлення через фактичну платформу SRP.\u003c\/p\u003e\u003ch3\u003eЧи можна редагувати PDF-файли?\u003c\/h3\u003e\u003cp\u003eВони пошукові та підлягають друку, але не є інтерактивними формами для заповнення. Використовуйте файли Word для редагування.\u003c\/p\u003e\u003ch3\u003eЧи весь матеріал перекладено англійською мовою?\u003c\/h3\u003e\u003cp\u003eНі. П’ять робочих документів і Excel — шведською мовою. Англійське керівництво пояснює, як використовуються шведські документи.\u003c\/p\u003e\n\u003ch2\u003eВерсія, джерела та прозорість\u003c\/h2\u003e\u003cp\u003eВидання 1.0, 9 листопада 2026 року. Юридичний аналіз джерел статті 14 CRA за допомогою ШІ, інформація Комісії про повідомлення та матеріали SRP ENISA від 9 листопада 2026 року. \u003cstrong\u003eНезалежна зовнішня юридична перевірка, перевірка регулятором або технічна сертифікація продукту не проводилися.\u003c\/strong\u003e Пакет є адміністративною підтримкою, а не гарантією відповідності.\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56558770979158,"sku":"CRA-PSIRT-ART14-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/cra-psirt-artikel14-huvudbild-1600.jpg?v=1794221631","url":"https:\/\/mallbutiken.se\/uk\/products\/cra-psirt-sarbarhetsrapportering-artikel14","provider":"Mallbutiken","version":"1.0","type":"link"}