arXiv cs.CY· Nikolaos Kekatos, Georgios Koutidis, Mihaela Curc\u{a}, Angelos Fountoulakis, Marios Ioannou, Michael Ioannou, Elias Iosif, Paul Lacatus, Alexios Lekidis, Avgi Michael, Tom Nianios·· 10 天前AI 评分22
CYBERFORT：面向中小企业落地《网络弹性法案》的合规链平台
CYBERFORT: A Compliance-Chain Platform Operationalising the Cyber Resilience Act for SMEs
AI 导读
CYBERFORT 是一个开源、以 CRA 为优先的合规平台，通过引导式范围自评、绑定 Annex I 与漏洞处理义务的题库，以及将每个答案关联到控制项、策略和机器存证证据的合规检查引擎，把 CRA 落地为可追溯的合规链。平台已在线上部署，首批服务 43 家组织，并完成了一个 SIEM/XDR 产品的端到端案例研究，覆盖 CRA 各义务章节并含 AI 驱动的整改，受控工作量研究仍在进行中。
正文 · AI 翻译
作者：Nikolaos Kekatos、Georgios Koutidis、Mihaela Curcă、Angelos Fountoulakis、Marios Ioannou、Michael Ioannou、Elias Iosif、Paul Lacatus、Alexios Lekidis、Avgi Michael、Tom Nianios
摘要：欧盟《网络弹性法案》（CRA）将产品网络安全转变为欧盟市场上含数字元素产品的制造商、进口商、分销商和集成商的全生命周期合规义务，这一负担主要落在很少拥有专门治理、风险与合规（GRC）能力的中小企业（SME）身上。我们提出 CYBERFORT，这是一个在欧盟“数字欧洲计划”下开发的开源 CRA 优先合规平台，也是欧盟 CRA 集群十二个项目之一。CYBERFORT 通过引导式范围自评估、与附件一及漏洞处理义务相关联的问题库，以及一个合规检查引擎来落实 CRA，该引擎将每个答案与控件、策略和机器验证证据关联起来，仅在 ISO/IEC 27001、NIS2 和 GDPR 控件与 CRA 义务重合之处复用它们。其核心贡献是合规链，这是一种可追溯结构，将每个产品风险通过其控件和策略链接到它所满足的 CRA 义务，并进一步通过证据链接到技术文档文件和欧盟符合性声明，从而使每个运营缺口都可追溯，并能在投放市场前予以弥补。该平台部署于 此 https URL，面向首批 43 个组织，本文介绍了该链背后的工程实现、来自一个已完成端到端案例研究的实测结果（该案例针对一个具有 AI 驱动修复能力的 SIEM/XDR 产品，涵盖 CRA 义务章节），以及仍在进行中的受控工作量研究。
| 评论： | 7 页，3 幅图，2 张表。已被 2026 年 IEEE 国际网络安全与弹性会议（IEEE CSR 2026）接收 |
| 主题： | 密码学与安全（cs.CR）；计算机与社会（cs.CY）；软件工程（cs.SE） |
| 引用为： | arXiv:2610.09918 [cs.CR] |
| （或使用 arXiv:2610.09918v1 [cs.CR] 引用此版本） | |
| https://doi.org/10.48550/arXiv.2610.09918 arXiv 颁发的 DOI 通过 DataCite（待注册） |
提交历史
发件人：Georgios Koutidis [查看电子邮件]
[v1]
2026 年 10 月 7 日星期三 12:08:05 UTC（771 KB）
来源：arXiv cs.CY · arxiv.org