Chi è KROMSE
Un punteggio di rischio chiaro, con le evidenze su cui una decisione CRA può reggersi.
KROMSE si colloca nel punto in cui si incontrano sicurezza di prodotto, risposta agli incidenti, revisione legale e preparazione al regolamento sulla ciberresilienza.
Perché esiste
Gli scanner di vulnerabilità producono rilevazioni tecniche. Una risposta ai sensi del CRA richiede il contesto del prodotto interessato, evidenze, un responsabile, una scadenza, una decisione e un registro che regga se qualcuno lo verifica in seguito. KROMSE collega questi livelli, senza sostituire il giudizio delle persone che li approvano.
Cosa gestisce
Le evidenze dei repository e delle SBOM, le informazioni sulle vulnerabilità con le relative fonti, l’impatto sui prodotti, le pratiche di risposta CRA, le bozze dei report e lo storico di audit restano nell’ambiente riservato alla tua organizzazione e vengono esaminati dalle tue persone prima di qualsiasi passo successivo.
I nostri principi operativi
- Prima le evidenze. Mostriamo il nostro lavoro, non solo un verdetto.
- Il CRA ha un proprio perimetro: non lo mescoliamo con normative che non copriamo.
- Una persona approva ogni valutazione di sicurezza e legale che KROMSE sottopone.
- Nulla viene inviato a un’autorità finché qualcuno nella tua organizzazione non decide di farlo.
- Le tue evidenze restano nel tuo ambiente, mai condivise tra clienti.
- Quando non siamo sicuri, lo diciamo, invece di arrotondare l’incertezza a certezza.
L’azienda
KROMSE è sviluppato e gestito da Kromse Labs, S.L., società registrata a Barcellona, in Spagna. Le domande sull’azienda, sui tuoi dati o su un contratto vanno all’indirizzo qui sotto.
- Sede legale
- Kromse Labs, S.L., Calle Gretel Ammann Martínez, 2, planta 9, puerta 3, 08020 Barcelona, España
- Contatto
- info@kromse.com