Платформа OSCRAT

Платформата OSCRAT дава възможност на МСП да постигнат съответствие с Актал за киберустойчивост на ЕС чрез решения с отворен код — като им помага да оценяват рисковете, да прилагат мерки за сигурност и да поддържат съответствие, като същевременно намаляват разходите и техническите бариери.
Влезте в платформата OSCRAT тук
Проверка за приложимост на Акта за киберустойчивост
Достъп до Ръководството за потребителя тук
Достъп до пълната документация тук
Достъп до хранилището в GitHub тук
Ръководство за оценка на съответствието

Генериране на SBOM: интегриране в потока на сигурност за проследяване на процеса на компилиране (build process), подобряване на сигурността и намаляване на риска от повреда на данни;

Оценка на уязвимостите: използваме езика Open Vulnerability and Assessment Language (OVAL) за публично достъпна информация за сигурността, покриващ различни операционни системи с налични публични потоци от данни в OVAL;

Реакция при инциденти: Работната група OpenSSF OSS-SIRT напътства МСП относно управлението на инциденти в съответствие с международните стандарти и докладва за инциденти на ENISA, EU CyCLONe и други органи;

Непрекъснато идентифициране и оценяване на уязвимостите, разпределяне и надзор на корективните мерки. Това ще спомогне за осигуряването на устойчиво управление на съответствието, което включва интегриране на съответствието и риска в потока на разработка, както и управление на действията за третиране на риска и съответствието. То също така ще осигури цялостно управление на действията за проследяване на задачите от всички останали модули;

Централизация на документацията: OSCRAT ще създаде централизирано хранилище за документацията на дигитални продукти, включително доклади за оценка на съответствието, доклади за SBOM, политики за разкриване на уязвимости (Vulnerability Disclosure Policies), доклади за инциденти и сертификати за съответствие. Този цялостен подход повишава прозрачността и улеснява съответствието за МСП;

Самооценка и одити от трети страни: МСП ще могат да извършват самооценки и да предоставят на одиторите достъп до събраните доказателства от инструментите на OSCRAT. Това ще доведе до издаване на сертификат за съответствие.