Celem projektu OSCRAT jest zwiększenie odporności europejskich MŚP na cyberataki poprzez opracowanie całkowicie bezpłatnego narzędzia typu open-source, którego celem jest wsparcie w uzyskaniu zgodności z rozporządzeniem Akt o cyberodporności (Cyber Resilience Act, CRA).
Naszym celem jest wyposażenie małych i średnich przedsiębiorstw europejskich, decydentów politycznych, centrów innowacji cyfrowych i stowarzyszeń branżowych we wszystkie niezbędne zasoby w celu doskonalenia praktyk w zakresie cyberbezpieczeństwa w nowoczesnym środowisku cyfrowym.
Generowanie SBOM: integracja z procesem bezpieczeństwa w celu śledzenia procesu kompilacji, zwiększenia bezpieczeństwa i ograniczenia ryzyka uszkodzenia danych;
Ocena podatności: wykorzystujemy język OVAL (Open Vulnerability and Assessment Language) dla udostępnianych publicznie informacji o bezpieczeństwie, obejmując różne systemy operacyjne z dostępnymi publicznymi strumieniami OVAL;
Reagowanie na incydenty: Grupa specjalistów OpenSSF OSS-SIRT udziela MŚP wskazówek dotyczących zarządzania incydentami zgodnie z międzynarodowymi standardami i zgłasza incydenty do agencji ENISA, EU CyCLONe i innych;
Ciągła identyfikacja i ocena podatności, przydzielanie i nadzorowanie środków naprawczych, które wspierają elastyczne zarządzanie zgodnością. Zarządzanie obejmie ocenę zgodności i ryzyka oraz działania postępowania z ryzykiem. Narzędzie zapewni również ogólne zarządzanie i śledzenie działań pozostałych modułów;
Centralizacja dokumentacji: OSCRAT będzie posiadać centralne repozytorium dokumentacji produktu cyfrowego, w tym raportów oceny zgodności, raportów SBOM, polityk wykrywania podatności, raportów o incydentach i certyfikatów zgodności. Takie kompleksowe podejście zwiększy przejrzystość i ułatwi uzyskanie zgodności przez MŚP;
Samoocena i audyty stron trzecich: MŚP będą mogły przeprowadzać własną ocenę zgodności i udostępniać materiał dowodowy, zebrany w platformie OSCRAT, dla audytorów. Umożliwi to uzyskanie certyfikatu zgodności.
OSCRAT is a free, open-source platform designed to support organisations — especially SMEs — in their Cyber Resilience Act compliance journey.
Start by completing the CRA Applicability Check to find out whether the CRA applies to your product. If it does, create your account and start managing your compliance activities with OSCRAT.