iThing AB — Intelligent Thing

    Våra applikationer

    Applikationer vi har byggt

    iThings verktyg hjälper produktbolag att uppfylla EU:s Cyber Resilience Act (CRA): Zyber Compliance visar var produkten brister mot CRA och EN 40000, Zyber Risks tar fram hotmodeller och Craflow samlar krav, bevis och revisionsklara rapporter.

    Zyber Compliance

    Gapanalys mot CRA och EN 40000-1-2: svara på frågor om produkten och få en lista över vilka krav som saknas, vilka bevis som behövs och vad som ska åtgärdas först.

    Besök applikation

    Zyber Risks

    AI-stödd hotmodellering och riskbedömning – till exempel att identifiera attackytor i en uppkopplad produkt och dokumentera riskerna så som CRA kräver.

    Besök applikation

    Craflow

    Compliance-arbetsyta som guidar produktteam genom EU:s Cyber Resilience Act och EN 40000-1-2-processen — krav, bevis, uppgifter och revisionsklara rapporter på ett ställe.

    Besök applikation

    Vanliga frågor

    Vad är en CRA-gapanalys och hur gör man en?
    En gapanalys jämför hur produkten och utvecklingsprocessen ser ut idag med kraven i CRA och standarden EN 40000. Resultatet är en lista över vad som saknas, till exempel en riskbedömning, en SBOM, en process för sårbarhetshantering eller säkra standardinställningar, och i vilken ordning det ska åtgärdas. I Zyber Compliance svarar du på frågor om produkten och får listan direkt.
    Vad kräver CRA av en SBOM?
    Tillverkaren ska ta fram en SBOM (Software Bill of Materials) som minst listar produktens direkta beroenden, i ett vanligt maskinläsbart format som SPDX eller CycloneDX. SBOM:en ingår i den tekniska dokumentationen och används för att snabbt se om en ny sårbarhet påverkar produkten. Den behöver inte publiceras, men ska kunna visas för marknadskontrollmyndigheten.
    När börjar Cyber Resilience Act gälla?
    CRA trädde i kraft den 10 december 2024. Från den 11 september 2026 måste tillverkare rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter till ENISA. Från den 11 december 2027 gäller alla krav, och produkter med digitala delar måste uppfylla CRA för att få CE-märkas och säljas i EU.
    Vilket verktyg ska jag börja med?
    Börja med Zyber Compliance för att se var produkten står mot CRA. Använd sedan Zyber Risks för riskbedömningen och Craflow för att samla krav, bevis och rapporter inför revision.

    Behöver du en egen applikation?

    Vi designar och bygger skräddarsydda webb- och molnapplikationer för era behov.

    Kontakta oss