arXiv cs.CY·· 14 天前AI 评分22
CYBERFORT:面向中小企业落地欧盟《网络弹性法案》的合规链平台
CYBERFORT: A Compliance-Chain Platform Operationalising the Cyber Resilience Act for SMEs
AI 导读
开源合规平台 CYBERFORT 面向欧盟《网络弹性法案》(CRA),通过范围自评估、挂钩附件一与漏洞处理义务的题库及合规检查引擎,将每项答案关联到控制措施、政策与机器验证证据。其核心“合规链”把产品风险经控制与政策追溯至所满足的 CRA 义务,再经证据延伸至技术文档与欧盟符合性声明。平台已部署并服务首批 43 家机构,并完成针对 SIEM/XDR 产品的端到端案例研究。
来源:arXiv cs.CY · arxiv.org