Víte, co je ve vašich výrobcích, a stihnete hlášení podle CRA
Nařízení o kybernetické odolnosti (CRA) ukládá výrobcům hlásit aktivně zneužívané zranitelnosti a závažné incidenty ve lhůtách 24 hodin, 72 hodin a 14 dní – a to už od 11. 9. 2026. Triconform drží výrobky, komponenty, zranitelnosti a hlášení pohromadě.
Co v Triconformu vedete
Výrobky a verze
Evidence výrobků a jejich verzí, třída výrobku a doba podpory s upozorněním na její konec.
SBOM bez složitostí
Import CycloneDX nebo SPDX, nahrání z Excelu, ruční sestavení z katalogu běžných komponent, automatické nahrávání z CI pomocí tokenu. Dodavatel firmwaru vám SBOM nahraje přes odkaz, bez vlastního účtu.
Hlídání zranitelností
Komponenty průběžně porovnáváme s veřejnými zdroji NVD, OSV a CISA KEV a s daty o konci podpory z endoflife.date.
Co řešit
Obrazovka „Co řešit“ seřadí zranitelnosti podle naléhavosti a ke každé ukáže doporučenou verzi komponenty.
„Týká se nás?“ a „Kde všude máme X“
Objevila se zranitelnost v rozšířené knihovně? Jedním dotazem zjistíte, které výrobky a verze ji obsahují.
Hlášení 24 h / 72 h / 14 dní
Odpočet lhůt a připravený podklad hlášení. Hlášení podáváte vy přes platformu ENISA; Triconform eviduje, co a kdy bylo podáno.
VEX pro zákazníky
Vyjádření, zda se zranitelnost výrobku týká, exportujete ve formátech CycloneDX VEX, OpenVEX nebo CSAF.
Technická dokumentace
Podklady k technické dokumentaci a k EU prohlášení o shodě. Je to podklad, ne prohlášení – to podepisuje výrobce.
Bezpečnostní stránka výrobce
Veřejná stránka s podporovanými výrobky, formulář pro hlášení zranitelností (koordinované zveřejňování, CVD) a vzor security.txt.
Když se ve výrobku objeví zranitelnost
Upozornění
U aktivně zneužívané zranitelnosti vás upozorníme hned, ostatní najdete v týdenním souhrnu.
Týká se nás?
Vidíte, které výrobky a verze komponentu obsahují, a doporučenou opravenou verzi.
Hlášení
Odpočet 24 h, 72 h a 14 dní a připravený podklad pro platformu ENISA.
Vyjádření zákazníkům
Export VEX a aktualizace bezpečnostní stránky výrobce.
Doklad
Celý průběh zůstane v evidenci s časovým razítkem pro odběratele i kontrolu.
Co zůstává na vás
- Hlášení podáváte vy. Platforma ENISA rozhraní pro automatické podání nemá.
- EU prohlášení o shodě podepisuje výrobce. Triconform připraví podklady.
- Párování zranitelností závisí na úplnosti SBOM a na veřejných databázích. Je to pomůcka, ne záruka.
Vyzkoušejte Triconform na vlastních datech
Zkušební přístup na 30 dní zdarma, bez závazku. Napište nám a do 2 pracovních dnů vám přístup založíme – nebo si nejdřív domluvte krátkou ukázku.