Inicio / Preparar
Preparar
Evaluación de la seguridad del producto y preparación para la CRA
Evaluar la capacidad real para diseñar, mantener, corregir y documentar un producto destinado a Europa.
En su situación
Lo que el encuadre deberá tener en cuenta.
Capacidad para establecer
Examinar la seguridad en el ciclo real de cada producto.
El alcance da seguimiento a los productos, las versiones y los periodos de soporte para vincular diseño, dependencias, vulnerabilidades, correcciones y documentación mantenida.
Punto de convergenciaMapa del ciclo de productoGobernanza, técnica y evidencia
Objeto de trabajo
La seguridad acompaña a cada producto durante su ciclo de vida.
01Cartografiar productos, versiones y soporteMapa del ciclo de producto
02Examinar el ciclo de desarrollo, las dependencias, el SBOM y los parchesDeficiencias de seguridad
03Probar las operaciones de vulnerabilidades e incidentesÍndice de evidencias de producto
04Vincular los requisitos del mercado y las evidencias de productoPlan de preparación
Desarrollo concreto
Organizar el examen antes de movilizar a los equipos.
Evaluación por línea de producto que combina entrevistas de producto, examen del ciclo de desarrollo y muestras de versiones.
Producto, ingeniería y seguridad presentan las decisiones de diseño, las dependencias, las vulnerabilidades y las prácticas de soporte.
Cartera de productos, versiones soportadas, arquitectura, repositorios y pipelines seleccionados, SBOM, vulnerabilidades, incidentes y política de soporte.
La profundidad depende del número de productos y versiones; los trabajos siguen los hitos de entrega y los plazos de mercado pertinentes.
Examen
Seguir versiones, dependencias y vulnerabilidades durante todo el ciclo.
Cartografiar productos, versiones y soporte
La cartera se desglosa por producto, versión soportada, periodo de soporte y responsabilidad de mantenimiento.
Examinar el ciclo de desarrollo, las dependencias, el SBOM y los parches
Diseño, dependencias, cadena de construcción, SBOM y entrega de correcciones se examinan sobre versiones identificables.
Probar las operaciones de vulnerabilidades e incidentes
El tratamiento de un reporte se reconstruye desde su recepción hasta la calificación, la decisión de producto y la comunicación.
Vincular los requisitos del mercado y las evidencias de producto
Los requisitos de mercado se vinculan a las pruebas del ciclo de producto y a las validaciones que quedan fuera del mandato técnico.
Restitución
El expediente de seguridad asociado al ciclo de producto.
Mapa del ciclo de producto
El mapa relaciona productos, versiones soportadas, componentes, cadena de construcción y responsabilidades de mantenimiento.
Deficiencias de seguridad
Las brechas se vinculan a las versiones afectadas, a su explotabilidad y a las decisiones de corrección o de soporte.
Índice de evidencias de producto
El índice reúne arquitectura, SBOM, pruebas, tickets y correcciones con la versión exacta que permiten documentar.
Plan de preparación
El plan ordena los trabajos necesarios antes de una puesta en el mercado, una auditoría de cliente o un plazo regulatorio.
Encuadre de la intervención
Definir los productos y versiones que entrarán en el examen.
La lista de productos, versiones mantenidas y plazos de mercado permite seleccionar el ciclo y las evidencias que deberán examinarse.