Platforma OSCRAT
Platforma OSCRAT le permite IMM-urilor să se conformeznă cu Legea privind reziliența cibernetică a UE folosind soluții open-source — ajutându-le să evalueze riscurile, să implementeze măsuri de securitate și să rămână conforme, reducând în același timp costurile și barierele tehnice.
Generarea SBOM: integrare în fluxul de securitate pentru a urmări procesul de compilare, pentru a spori securitatea și riscul de corupere a datelor;
Evaluarea vulnerabilităților: utilizăm limbajul Open Vulnerability and Assessment Language (OVAL) pentru informații de securitate accesibile public, acoperind diverse sisteme de operare cu fluxuri OVAL publice disponibile;
Răspunsul la incidente: Grupul de interes special OpenSSF OSS-SIRT ghidează IMM-urile în gestionarea incidentelor conform standardelor internaționale și raportează incidente către ENISA, EU CyCLONe și alții;
Identificarea și evaluarea continuă a vulnerabilităților, alocarea și supravegherea măsurilor corective. Acest lucru va contribui la asigurarea unui management rezilient al conformității, care va include includerea conformității și a riscului în fluxul de dezvoltare și gestionarea acțiunilor de tratare a conformității și a riscurilor. De asemenea, va oferi o gestionare generală a acțiunilor pentru a urmări acțiunile din toate celelalte module;
Centralizarea documentației: OSCRAT va crea un depozit centralizat pentru documentația produselor digitale, inclusiv rapoarte de evaluare a conformității, rapoarte SBOM, politici de divulgare a vulnerabilităților, rapoarte de incidente și certificate de conformitate. Această abordare cuprinzătoare sporește transparența și facilitează conformitatea pentru IMM-uri
Autoevaluarea și auditurile terțe: IMM-urile vor putea efectua autoevaluări și vor putea oferi auditorilor acces la dovezile colectate de la instrumentele OSCRAT. Acest lucru va conduce la obținerea unui certificat de conformitate.