بوّابة استقبال البلاغات
قناة معلَنة ومراقَبة يستطيع الباحث الأمني عبرها الإبلاغ عن ثغرة في منتجك والحصول على ردّ.
PSIRT AS A SERVICE // CRA & ENISA COMPLIANT
الحلّ 54 · Cyber Resilience Act
يوجب CRA وجود فريق أمن منتج. نحن هذا الفريق.
على كل مصنّع يبيع منتجاً رقمياً في أوروبا أن يستقبل بلاغات الثغرات ويعالجها ويبلّغ ENISA خلال 24 ساعة عن أي ثغرة تُستغلّ فعلياً. وآلاف المصنّعين متوسطي الحجم لا يستطيعون بناء هذه الوظيفة ولا يعرفون من أين يبدأون. نحن نشغّلها نيابةً عنهم.
العدّ التنازلي قانوني، لا تسويقي
- بدء التزامات الإبلاغ
- سبتمبر 2026
- الالتزامات الكاملة
- ديسمبر 2027
- نافذة الإبلاغ
- 24 ساعة
- أقصى غرامة
- 15 مليون يورو أو 2.5%
أمام هذه الأرقام، لم يعد الاشتراك الشهري قراراً حقيقياً.
ما نشغّله نيابةً عنك
الفرز والتقييم
كل بلاغ يُقيَّم من حيث قابلية الاستغلال والأثر على منتجك الفعلي، لا وفق درجة CVSS عامّة.
التنسيق مع الباحث
إدارة جدول الإفصاح مع من وجد الثغرة — وهو الجزء الذي ينفجر علناً حين يُدار بسوء.
صياغة النشرات الأمنية
النشرة الأمنية الموجّهة إلى عملائك، مكتوبة ومُصدَّرة بإصدارات، بالعربية والفرنسية والإنجليزية.
الإبلاغ إلى ENISA
بلاغ الأربع والعشرين ساعة عن الثغرات المستغَلّة فعلياً، يُودَع داخل النافذة نيابةً عنك.
قوائم المكوّنات ودورة التحديث
صيانة قوائم مكوّنات المنتج، ومراقبة المكوّنات مفتوحة المصدر المدمجة، وتتبّع التحديثات الأمنية طوال عمر المنتج.
لمن هذه الخدمة
لمصنّعي الأجهزة والبرمجيات وإنترنت الأشياء والآلات المُباعة داخل الاتحاد الأوروبي — متوسّطو الحجم منهم، ممّن لديهم فريق منتج حقيقي وبلا وظيفة أمن منتج. إن كنت تشحن برمجيات ثابتة أو تطبيقات ولست متأكّداً إن كان CRA يلتقطك، فتلك هي المحادثة الأولى.
انظر أيضاً: الحلّان 21 (سلسلة التوريد) و12 (أمن التطبيقات)لماذا لا يبيعها أحد تقريباً
الاستشاريون يقدّمون تقييمات CRA لمرّة واحدة. وفريق أمن المنتج ليس تقييماً — بل وظيفة عليها أن تردّ على باحث يوم الأحد وتودع لدى ENISA خلال 24 ساعة. التشغيل الدائم نادر، ولهذا بالضبط بنيناها اشتراكاً لا مشروعاً.
المنافسة: شبه معدومة كخدمة دائمةPSIRT ADVISORY HOTLINE
عشرون دقيقة تكفي لمعرفة إن كان CRA ينطبق.
أحضر قائمة منتجاتك. سنخبرك أيّها داخل النطاق، وما الذي يطلبه منك سبتمبر 2026، وهل تحتاجنا أصلاً.
