De acordo com a CRA, os fabricantes de produtos com elementos digitais devem relatar vulnerabilidades exploradas ativamente ou incidentes graves qualificados dentro de prazos estabelecidos — incluindo um alerta precoce dentro de 24 horas, seguido por notificações subsequentes e um relatório final. Esses requisitos trazem a gestão de vulnerabilidades pós-mercado, a resposta a incidentes e a comunicação regulatória diretamente para as responsabilidades legais dos fabricantes.

A prontidão para CRA da CTC Union é construída sobre um Ciclo de Vida de Desenvolvimento Seguro (SDL) alinhado com a série de normas IEC 62443. Tendo obtido a certificação IEC 62443-4-1, a empresa incorporou requisitos de segurança em cada etapa do design, desenvolvimento, teste, tratamento de vulnerabilidades e manutenção do produto — criando uma base confiável para atender às obrigações de segurança pós-mercado do CRA.

Atender aos prazos rigorosos de relatórios da CRA exige mais do que uma resposta rápida. Os fabricantes precisam de uma forte identificação de produtos, avaliação de riscos, rastreamento de engenharia e coordenação entre equipes para identificar os produtos afetados e tomar a ação correta dentro de um prazo limitado.

CTC Union também está aprofundando a integração entre os dados SBOM e os registros de produtos, para que a equipe PSIRT possa combinar mais rapidamente as vulnerabilidades recém-divulgadas com os produtos e versões afetados, avaliar o risco e priorizar a resposta por severidade.

À medida que a CRA estende a responsabilidade pela segurança ao longo de todo o ciclo de vida de um produto, CTC Union está construindo sobre sua base da IEC 62443-4-1, utilizando PSIRT, SBOM e gerenciamento de vulnerabilidades juntos para ajudar os clientes a atender aos requisitos de cibersegurança da UE e se destacar como um parceiro confiável em meio ao aumento das demandas de segurança da cadeia de suprimentos.