FR-135 CRA 合規框架 / 第三期前置
第三期四個畫面雛形
畫面 1
通報案件
列表(三個期限倒數)、新增案件表單、案件頁(時間軸、寄信紀錄、回填送件紀錄)。
入口:側選單合規稽核群;資訊系統盤點每列「建立通報」
畫面 2
弱點處理狀態
FR-134 掃描結果對照層多兩欄:處理狀態、揭露狀態,以及對應篩選與更新對話框。
入口:檢測 / 原始碼掃描 / 掃描結果
畫面 3
三份法定文件匯出
CRA 專案多一個「法定文件」頁籤:技術文件、使用者資訊、EU 符合性聲明,各列欄位來源與填寫進度,缺的標紅。
入口:CRA 專案 / 法定文件頁籤
畫面 4
支援期到期提醒
資訊系統盤點頂端提醒卡與兩個新欄、專案概覽的支援期卡、通知設定一行。
入口:資產 / 資訊系統盤點;系統設定 / 通知設定
看雛形時要知道的事
- 資料全是假的,情境是「Guidant AI 自評 CRA」:Guidant AI、Guidant Agent、License Center 三個系統,搭配 FR-134 原始碼掃描的弱點。
- 按鈕、篩選、存檔都不會真的動作;只有分頁籤、對話框開關與頁面互連可以點。
- 畫面上標 新 的是第三期新增;標 提案 或橘色小字「提案」的是卡片沒列、runner 加上來請你決定要不要的東西。
- 期限規則照 CRA 第 14 條:知悉起 24 小時預警、72 小時通報;最終報告被利用漏洞為修補可用起 14 天、重大事件為 72 小時通報送出起 1 個月。