G. Kwetsbaarheden en updates (CRA)

G-03 Hersteltermijnen worden in de praktijk gehaald (steekproef uit de tickets van het laatste jaar)

Waarom

De CRA verplicht fabrikanten om kwetsbaarheden te melden en updates te leveren. Daarvoor moet het proces er zijn.

Hoe we het controleren

Methode: keurder

  • Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd– niet
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

ISO/IEC 30111

← Alle checks