Hopp til hovedinnhold
SourceTrust

Regelverkskontekst

CRA, SOC 2, ISO 27001, og gapet i lisensoffentliggjøring

Sikkerhets- og produktetterlevelsesprogrammer gir sjelden vedlikeholdt offentliggjøring av tredjepartslisenser på egen hånd.

Regelverkstemaer

CRA, sikkerhetssertifiseringer, SBOM-programmer, og gapet i lisensoffentliggjøring som gjenstår.

  1. CyberrobusthetsforordningenCRA-komponentdokumentasjon vs. den vedlikeholdte lisensoffentliggjøringen due diligence fortsatt forventer.Les CRA-guiden
  2. SOC 2 og ISO 27001Hull i sikkerhetssertifiseringen, og manglende vedlikeholdt offentliggjøring av tredjepartslisenser.Les SOC 2/ISO-guiden
  3. SBOM vs. lisenssideHvorfor en komponentliste ikke er det samme som gjennomgått lisensoffentliggjøring.Sammenlign SBOM og offentliggjøring
  4. LeverandørspørreskjemaerHvordan svare på lisensdelen i sikkerhets- og innkjøpsspørreskjemaer.Les guiden om spørreskjemaer

Vanlige spørsmål

Betyr CRA-etterlevelse at vi har en lisensside?

Ikke nødvendigvis. CRA fokuserer på produktsikkerhet og komponentdokumentasjon. Lisens-notice og fullstendig tekst er separate plikter som innkjøp fortsatt ber om.

Vi har bestått SOC 2. Trenger vi fortsatt lisensoffentliggjøring?

Ofte ja. Sikkerhetssertifisering og tredjepartslisenssider svarer på ulike deler av spørreskjemaet.

Er en SBOM nok for innkjøp?

Vanligvis ikke. Spørreskjemaer ber om gjennomgått offentliggjøring med fullstendig lisenstekst, ikke bare komponentidentifikatorer.

Informasjonskapsler på sourcetrust.dev

Vi bruker nødvendige informasjonskapsler av sikkerhetshensyn, inkludert for å forhindre misbruk av nettstedsskanningen vår og skjemaet for forespørsel om en livegjennomgang. Med din tillatelse bruker vi også valgfri analyse og diagnostikk (Google Tag Manager på dette nettstedet, og Sentry nettleser-SDK i SourceTrust-applikasjonen når den er konfigurert). Se vår cookieerklæring.