الامتثال · قانون المرونة السيبرانية — اللائحة (EU) 2024/2847
ما ينتجه Stella Ops لـ CRA اليوم
يتطلب CRA من مصنعي المنتجات الرقمية حفظ قائمة مواد برمجية ومعالجة الثغرات طوال الدعم وحفظ التوثيق والإبلاغ عن الثغرات المستغلة والحوادث الشديدة. تبدأ التزامات الإبلاغ في 11 سبتمبر 2026 وتطبق اللائحة كاملة في 11 ديسمبر 2027.
حد الادعاء
يبدأ التفعيل جمع الأدلة في وضع متحفظ يعتمد الأدلة فقط؛ ولا يدّعي تحقيق الامتثال التنظيمي.
يساعد Stella Ops المصنع أو المشغّل الملزم في تجميع العناصر التي يريدها المنظم وتوقيعها. لا يقدّم ولا يشهد ولا يجعلك ممتثلًا — ويظل المشغّل صاحب القرار المنظم.
تاريخان مهمان
11 سبتمبر 2026
يجب الإبلاغ عن الثغرات المستغلة والحوادث الشديدة: إنذار خلال 24 ساعة، وإشعار خلال 72 ساعة، وتقرير نهائي خلال 14 يومًا.
11 ديسمبر 2027
تطبق التزامات CRA الباقية، ومنها التوثيق الفني وتقييم المطابقة قبل طرح المنتج في السوق.
العناصر المشحونة
كل ما أدناه موجود الآن في المنتج — v1.0-RC1، إصدار مبكر مغلق. يُنشأ كل عنصر من الأدلة المجمعة؛ وعند غياب الأدلة يسجل العنصر الفجوة.
ينشئ الملف الفني للملحق VII: 11 قسمًا، ومخرجًا حتميًا موقعًا. إذا غاب عنصر مصدر أو عُبث به يفشل الإنشاء مغلقًا بدل إخفاء الفجوة.
يجمع ملف تقييم المطابقة لمسارات Module A وModule B+C وModule H. يغذي الملف تقييمك؛ ولا يتخذ Stella قرار التقييم.
تُشحن التحديثات خلف ملف DSSE موقع مع متحقق دون اتصال. تفرض القناة تواريخ نهاية العمر ولا تتركها نصًا إرشاديًا. DSSEDead Simple Signing Envelope - معيار بسيط ومرن لتوقيع البيانات بتوقيعات تشفيرية
RFC 9116 security.txt مع تغذية CSAF موقعة بـ DSSE، لكي يجد الباحثون والآلات قناة الإفصاح نفسها ويتحققوا من موقع التنبيه.
يسجل ملف موقع التزام الدعم لكل منتج — خمس سنوات على الأقل لمعالجة الثغرات، مع حفظ التواريخ كدليل لا في PDF سياسة.
تتتبع الإنذار خلال 24 ساعة والإشعار خلال 72 ساعة والتقرير خلال 14 يومًا كحالات صريحة، وتبني غلاف ENISA لكل مرحلة.
CycloneDX 1.6/1.7 وSPDX 3.0.1، مرفقة بصورة OCI لكي تسافر SBOM مع digest الدقيق. CycloneDXصيغة معيارية مفتوحة لقوائم مواد البرمجيات (SBOM) مستخدمة في جميع أنحاء الصناعة SPDXSoftware Package Data Exchange - صيغة معيارية مفتوحة أخرى لـ SBOM، مستخدمة على نطاق واسع في المصادر المفتوحة
ما لا يفعله Stella Ops
قائمة الفجوات جزء من المنتج. هذه هي حدود اليوم.
ينتظر الإرسال التلقائي مخطط الإبلاغ الرسمي. اليوم يُكتب الغلاف إلى نظام ملفات تتحكم به وتقدمه أنت. وتعمل ساعة الموعد رغم ذلك.
إقرار المطابقة في EU فعل قانوني للمصنع. يجمع Stella Ops الملف وراءه؛ وتراجعه وتوقّع DoC.
تجمع الحزمة الأدلة وترتبها وتوقعها. وتقييم وفائها بـ CRA لا يجريه إلا الطرف المنظم أو مقيّمه.
حزمتا CRA والتزامان
تسمي ملكية كل حزمة صاحب الالتزام. ولا ينقله التفعيل.
manufacturer-self
Stella Ops نفسه منتج بعناصر رقمية، لذا هذه الحزمة أدلته الخاصة لـ CRA: الإفصاح المنسق وRFC 9116 security.txt وتغذية التنبيهات الموقعة بـ DSSE لـ Stella Ops بصفته منتجًا.
الالتزام هنا هو التزام Stella Ops نفسه، بصفته مصنّع Stella Ops.
manufacturer-customer-support
صادرات الملحق VII وملفات المطابقة وأدلة دورة الدعم لمنتجاتك. يدعم Stella Ops واجب التوثيق ويبقى الواجب عليك.
الالتزام هنا عليك بصفتك مصنّع منتجاتك؛ ويدعمه Stella Ops.
كيف يعمل تشغيليًا
- 1
فعّل الحزمة
قرار واحد لكل حزمة يُسجل كسواه. يبدأ الجمع في وضع متحفظ يعتمد الأدلة فقط.
- 2
جمع الأدلة فقط
تتراكم SBOMs وأحداث العهدة وحالة التنبيهات والجداول الزمنية مقابل الإصدارات. وما لم يصل بعد يبقى معلّقًا وظاهرًا.
- 3
راجع المساحة
يعالج المراجع قائمة الأولويات: التغطية أولًا ثم الفجوات. يحمل كل عنصر حالته — MISSING أوRECORDED أوSIGNED.
- 4
تصدير موقع
صدّر ملف الملحق VII أو ملف المطابقة كحزمة موقعة. المخرج حتمي: تنتج الأدلة نفسها الوثيقة نفسها ويمكن للمتحقق إعادتها.