Exempel

Ardel TCU-40

En fiktiv telematikenhet som visar hur en färdig uppsättning arbetsprodukter ser ut.

Ardel och telematikenheten Ardel TCU-40 är fiktiva.

Gratis översikt om Ardel på 4 sidor (PDF)

Följ den fiktiva Ardel TCU-40 från den första leverantörsenkäten till frisläppning och hantering av sårbarheter i drift. PDF-filen är på engelska.

Två utdrag ur den engelska översikten visar hur ansvar och tekniska underlag hänger ihop.

SK-01
Roll och tillämplighet
Avgränsa leverantörens roll och ansvar.
SK-02
Organisationens cybersäkerhetsunderlag
Samla underlag för roller, processer och ansvar.
SK-03
Svar om leverantörens förmåga
Besvara kundens frågor om cybersäkerhetsförmåga.
SK-04
Gränssnittsavtal för cybersäkerhet
Kom överens om ansvar och vilket underlag som delas.
SK-05
Cybersäkerhetsplan
Planera aktiviteter, ansvariga och milstolpar.
SK-06
Komponentdefinition
Dokumentera gränser, gränssnitt och antaganden.
SK-07
TARA för komponenten
Analysera hotscenarier och besluta hur riskerna ska hanteras.
SK-08
Mål, påståenden och koncept
Omsätt riskbeslut i mål, påståenden och ett cybersäkerhetskoncept.
SK-09
Detaljerad specifikation
Härled detaljerade krav och behåll spårbarheten.
SK-10
Verifiering
Koppla kraven till verifieringsaktiviteter och resultat.
SK-11
Sårbarhetshantering
Registrera, bedöm och följ upp sårbarheter.
SK-12
Produktion, uppdateringar och avslutat stöd
Planera cybersäkerhetsarbetet för produktion, uppdateringar och när stödet upphör.
SK-13
Cybersäkerhetsargumentation och frisläppning
Samla argument och underlag inför beslut om frisläppning.
SK-14
Gapanalys
Identifiera brister och prioritera åtgärder.
SK-15
Egna produkter och CRA
Dokumentera en separat bedömning av om CRA gäller för egna produkter.