SK-01 till SK-15

SK-01

Roll och tillämplighet

Avgränsa leverantörens roll och ansvar.

SK-02

Organisationens cybersäkerhetsunderlag

Samla underlag för roller, processer och ansvar.

SK-03

Svar om leverantörens förmåga

Besvara kundens frågor om cybersäkerhetsförmåga.

SK-04

Gränssnittsavtal för cybersäkerhet

Kom överens om ansvar och vilket underlag som delas.

SK-05

Cybersäkerhetsplan

Planera aktiviteter, ansvariga och milstolpar.

SK-06

Komponentdefinition

Dokumentera gränser, gränssnitt och antaganden.

SK-07

TARA för komponenten

Analysera hotscenarier och besluta hur riskerna ska hanteras.

SK-08

Mål, påståenden och koncept

Omsätt riskbeslut i mål, påståenden och ett cybersäkerhetskoncept.

SK-09

Detaljerad specifikation

Härled detaljerade krav och behåll spårbarheten.

SK-10

Verifiering

Koppla kraven till verifieringsaktiviteter och resultat.

SK-11

Sårbarhetshantering

Registrera, bedöm och följ upp sårbarheter.

SK-12

Produktion, uppdateringar och avslutat stöd

Planera cybersäkerhetsarbetet för produktion, uppdateringar och när stödet upphör.

SK-13

Cybersäkerhetsargumentation och frisläppning

Samla argument och underlag inför beslut om frisläppning.

SK-14

Gapanalys

Identifiera brister och prioritera åtgärder.

SK-15

Egna produkter och CRA

Dokumentera en separat bedömning av om CRA gäller för egna produkter.