OSCRAT platvorm

OSCRAT-i platvorm annab VKE-dele võimaluse täita EL-i küberkerksuse akti nõudeid avatud lähtekoodiga lahenduste abil – aidates neil hinnata riske, rakendada turvameetmeid ja tagada vastavus, vähendades samal ajal kulusid ja tehnilisi tõkkeid.

SBOM-i genereerimine: integreerimine turvatorustikku (security pipeline), et jälgida kooste- ehk ehitusprotsessi (build process), tõsta turvalisust ja vähendada andmete rikkumise riski;

Haavatavuste hindamine: kasutame avalikult kättesaadava turvateabe jaoks standardit Open Vulnerability and Assessment Language (OVAL), mis hõlmab erinevaid operatsioonisüsteeme koos saadaolevate avalike OVAL-andmevoogudega;

Intsidentidele reageerimine: OpenSSF OSS-SIRT töörühm nõustab VKE-sid intsidentide haldamisel vastavalt rahvusvahelistele standarditele ning teavitab intsidentidest ENISA-t, EU CyCLONe-i ja teisi asutusi;

Pidev haavatavuste tuvastamine ja hindamine, leevendusmeetmete määramine ning nende järelevalve. See aitab tagada vastupidava vastavushalduses (resilient compliance management), mis hõlmab vastavus- ja riskihalduse lõimimist arendustorustikku ning vastavus- ja riskitöötlustoimingute haldamist. Samuti pakub see üldist tegevuste haldust, et jälgida kõigist teistest moodulitest pärinevaid toiminguid;

Dokumentatsiooni tsentraliseerimine: OSCRAT loob digitoodete dokumentatsioonile tsentraalse hoidla, mis hõlmab vastavushindamise aruandeid, SBOM-i aruandeid, haavatavustest teavitamise poliitikaid (Vulnerability Disclosure Policies), intsidentide aruandeid ja vastavussertifikaate. See terviklik lähenemine suurendab läbipaistvust ja hõlbustab VKE-de jaoks nõuete täitmist;

Enesehindamine ja kolmanda osapoole auditid: VKE-d saavad läbi viia enesehindamisi ja anda audiitoritele juurdepääsu OSCRATi tööriistade abil kogutud tõenditele. See viib vastavussertifikaadi väljastamiseni.