Requisitos e responsabilidades do desenvolvedor
Por que o CRA atribui deveres explícitos aos desenvolvedores
O CRA atribui obrigações de cibersegurança a fabricantes, importadores, distribuidores e fornecedores, mas grande parte da evidência vive nos backlogs de engenharia.[1] Esta página traduz os requisitos do Anexo I e dos artigos 16–24 em responsabilidades concretas para as equipas de desenvolvimento, permitindo que líderes de firmware, plataforma e DevOps demonstrem que os controles têm dono, métricas e revisão.