Матрица за съответствие CRA

Снимка 6 октомври 2026. Статус само с доказателство. Нищо не е отбелязано като завършено без git или docs доказателство. Отговорници и дати: TBD.

Статус: Липса / Частично / Нужен вход.

Notion: Cyber Resilience Act (CRA). Преглед: CRA.

Изискване	Статус	Доказателство	Действие
Обхват / клас (чл. 2, 7; приложение III; РИ 2025/2392)	Нужен вход (работа: по подразбиране / модул A)	Работна хипотеза 18 сеп. 2026; приетото приложение III е затворен списък	Правна проверка на основната функция спрямо VPN / NMS / SIEM / ОС / контейнерен runtime
Чл. 14 SRP докладване (от 11 сеп. 2026)	Частично	Докладване обяснява AR / EU Login / CSIRT / SRP; лицето и редът за CSIRT още TBD	Назначаване на основен AR; правен субект / основно установяване; EU Login + MFA
Чл. 14(8) уведомяване на потребители	Частично	Процедура: имейл до засегнати оператори + security advisories + GHSA + наблюдаван info@roasthubs.com	Назначаване на CRA дежурен; поддържане на GHSA индекса
Приложение I част I §1 киберсигурност според риска	Липса	Чернова оценка на риска в Notion	Довършване и подпис
§2 без известни експлоатируеми уязвимости	Частично	Пентестове юни 2026 (Notion); Renovate; частичен ECR scan	Затваряне на находки; сканиране на всички продуктови образи
§3 сигурен по подразбиране	Частично	session.ts изисква SESSION_SECRET; Compose публикува портове	Потвърждение на prod секрета; default-deny на портове
§4 неупълномощен достъп	Частично	Auth/RBAC, SSH ключове, Cloudflare тунел	Затягане на OT/OPC UA; затваряне на неизползвани портове
§5 поверителност	Частично	TLS nginx + тунел; LUKS	Документиране на класове данни и криптиране в покой
§6 цялост	Частично	Сравнение на digest в deploy.sh; Activity Feed	Cosign; цялост на рецепти/конфиг
§7 минимизиране на данни	Нужен вход	—	Документиране на категории и срок на съхранение
§8 съществени функции	Частично	SLA теми (Notion); мрежови изисквания	Определяне на fail-safe / офлайн за печене
§9 въздействие върху други устройства	Нужен вход	Мрежови изисквания	Изолация / ограничения на честота
§10 повърхност за атака	Липса	Compose 5432/9090/9100/3001; конфликт ZeroTier / Cloudflare	Инвентар на слушатели; връзка към localhost
§11 въздействие на инцидент	Частично	Политика за инциденти (Notion); LUKS; RBAC	Runbook за backup/възстановяване
§12 регистрация за сигурност	Частично	winston, CloudWatch, auth логове	Каталог на събития, съхранение, преглед
§13 премахване на данни	Частично	Чернова factory-reset в rhsos-infra	Валидиране; публикуване на клиентски стъпки
Част II §1 SBOM	Частично	SBOM за v4.22.6; CI Trivy continue-on-error	Всяка версия; съхранение през периода на поддръжка
Част II §2 отстраняване без забавяне	Частично	Renovate; скрипт за разгръщане	SLA по тежест; път само за сигурност
Част II §3 тестове	Частично	Пентестове юни 2026	Повтарящ се ритъм
Част II §4 публично оповестяване на поправки	Липса	—	Процес за съвети
Част II §§5–6 CVD / прием	Частично	Докладване на уязвимости — info@roasthubs.com; наблюдението не е потвърдено	Потвърждение на пощенската кутия
Част II §7 сигурно разпространение	Частично	Сигурни актуализации	Закачане на digest; подпис на образи
Част II §8 навременни безплатни актуализации за сигурност + период на поддръжка	Липса	Период на поддръжка е чернова	Правна/търговска декларация приложение II
Чл. 13 техн. документи / DoC / CE	Липса / частично	Този пакет + git; няма DoC/CE	Събиране на досието преди 11 дек. 2027
Чл. 19 упълномощен представител	Нужен вход	—	Потвърждение за установяване в Съюза
Приложение II самоличност на производителя / ID на продукта	Нужен вход	—	Правно лице + стабилно име/версия
Приложение II предназначение / сигурна среда	Частично	Мрежови изисквания	Инсталационна среда за потребителя
Приложение II как се прилагат актуализации	Частично	Сигурни актуализации	Инструкции за оператор + съвети