Analizy rozporządzenia i tego, jak naprawdę się je stosuje
Bez zapychaczy: piszemy, gdy jest nowy fakt albo powtarzający się błąd do skorygowania. Jeden list co dwa tygodnie, wypisanie jednym kliknięciem.
Najnowsze artykuły
Przewodnik filarowy: czego wymaga art. 14, łańcuchy 24 h/72 h/sprawozdanie końcowe, wykorzystywana vs zgłoszona, sankcje i co zrobić przed 11 września.
Obowiązki zgłaszania przychodzą piętnaście miesięcy przed zasadniczymi wymogami. Co zmienia się konkretnie.
Kiedy naprawdę powstaje obowiązek wczesnego ostrzeżenia, z trzema prawdziwymi przypadkami kwalifikacji.
Termin biegnie od chwili powzięcia wiedzy: jak ją ustalić i udokumentować.
Dwa administracyjne warunki wstępne o cudzych terminach: przygotuj je teraz.
Decyzja o niezgłaszaniu jest uprawniona, ale musi być umotywowana i udokumentowana: jak broni się producent.
Trzy prawdziwe przypadki kwalifikacji, z uzasadnieniem, które wpisalibyśmy do rejestru, i tym, które nie wytrzyma kontroli.
Progi, role i kanały. Dlaczego alarmowanie całej listy mailingowej to najpewniejszy sposób, by nikt nie odpowiedział.
O co pytać badacza, o co nie pytać nigdy i jak numer śledzenia ogranicza niespodziewane ujawnienia.
Od Syft do Dependency-Track: jak powiązać komponenty zewnętrzne z produktami i znaleźć właściwy kontakt opiekuna.
Podatności i poważne incydenty podążają różnymi łańcuchami. Najczęstszy błąd w procesach wewnętrznych, jakie widzieliśmy.
Struktura akt sprawy, która się broni: fakty, osie czasu, decyzje, komunikaty. Z indeksem, którego sami używamy.
List czwartkowy
Co dwa tygodnie: jedna nowość regulacyjna wyjaśniona w dziesięciu linijkach, jeden błąd widziany w terenie, jedna rzecz do naprawienia przed następnym zgłoszeniem. Nic więcej.