Demoläge · ingen inloggning · fiktivt bolagAllt nedan är mockdata för bolaget Nordhamn Energi AB.Anmäl intresse som tidig användare
CyberKlar CRA · Bevis · demo
Bevis
Varje händelse bygger sitt eget bevisspår: bedömning, beslut, rapportversioner och ändringar, alla med hash och tidpunkt.
| Händelse | Produkt | Beslut | Rapportversioner | Loggposter | Status |
|---|---|---|---|---|---|
| Fjärrkörning via TLS-handskakning i libnhtls | Nordhamn Gateway | Rapporteringspliktig | 3 | 8 | Öppen |
| Otillräcklig signaturkontroll i uppdateringsklienten | Nordhamn Fleet | Inte rapporteringspliktig | 0 | 4 | Åtgärdad |
| ÖVNING: Aktivt utnyttjad sårbarhet i tredjepartsbibliotek Övning | Nordhamn Meter Firmware | Rapporteringspliktig | 2 | 4 | Öppen |
| Felaktig certifikatvalidering i nh-mqtt-client | Nordhamn Gateway | Inte rapporteringspliktig | 0 | 4 | Stängd |
20 loggposter
Händelselogg
- 2026-09-30 23:14Rapportversion sparad · Fjärrkörning via TLS-handskakning i libnhtlsAnmälan version 1 sparad som utkast (2 fält saknas).Johan Bergström1b236ca55f73
- 2026-09-30 22:14Rapportversion sparad · Fjärrkörning via TLS-handskakning i libnhtlsTidig varning version 2 sparad, klar för inlämning.Johan Bergström1b236ca55f73
- 2026-09-30 21:14Rapportversion sparad · Fjärrkörning via TLS-handskakning i libnhtlsTidig varning version 1 sparad som utkast (1 fält saknas).Johan Bergström1b236ca55f73
- 2026-09-30 20:14Beslut fattat · Fjärrkörning via TLS-handskakning i libnhtlsBeslut: rapporteringspliktig. Motivering sparad.Johan Bergström1b236ca55f73
- 2026-09-30 18:24Bedömning beräknad · Fjärrkörning via TLS-handskakning i libnhtlsCyberKlar-bedömning: rapporteringsskyldighet sannolik.System1b236ca55f73
- 2026-09-30 18:24Frister beräknade · Fjärrkörning via TLS-handskakning i libnhtlsFrister räknade från kännedomstidpunkten.System1b236ca55f73
- 2026-09-30 18:19Registrerad · Fjärrkörning via TLS-handskakning i libnhtlsSårbarheten registrerades manuellt efter leverantörens rådgivning.Johan Bergström1b236ca55f73
- 2026-09-30 18:19Kännedomstidpunkt satt · Fjärrkörning via TLS-handskakning i libnhtlsKännedomstidpunkt satt till när rådgivningen lästes av jourhavande.Johan Bergström1b236ca55f73
- 2026-09-30 10:14Rapportversion sparad · ÖVNING: Aktivt utnyttjad sårbarhet i tredjepartsbibliotekAnmälan (övning) klar för inlämning.Johan Bergström1b2737ac1426
- 2026-09-30 07:14Rapportversion sparad · ÖVNING: Aktivt utnyttjad sårbarhet i tredjepartsbibliotekTidig varning (övning) klar för inlämning.Johan Bergström1b2737ac1426
- 2026-09-30 06:14Beslut fattat · ÖVNING: Aktivt utnyttjad sårbarhet i tredjepartsbibliotekBeslut (övning): rapporteringspliktig.Johan Bergström1b2737ac1426
- 2026-09-30 05:14Övning startad · ÖVNING: Aktivt utnyttjad sårbarhet i tredjepartsbibliotekÖvning startad enligt scenariot "Aktivt utnyttjad sårbarhet i tredjepartsbibliotek".Johan Bergström1b2737ac1426
- 2026-09-29 01:14Åtgärd tillgänglig · Otillräcklig signaturkontroll i uppdateringsklientenBegränsande åtgärd tillgänglig i Fleet 5.1.1.Maria Sjöberg1b236ca55f73
- 2026-09-27 01:14Beslut fattat · Otillräcklig signaturkontroll i uppdateringsklientenBeslut: inte rapporteringspliktig. Motivering sparad.Maria Sjöberg1b236ca55f73
- 2026-09-26 02:14Bedömning beräknad · Otillräcklig signaturkontroll i uppdateringsklientenCyberKlar-bedömning: rapporteringsskyldighet möjlig.System1b236ca55f73
- 2026-09-26 01:44Registrerad · Otillräcklig signaturkontroll i uppdateringsklientenImporterad från leverantörsrådgivning NHU-2026-07.Maria Sjöberg1b236ca55f73
- 2026-09-03 01:14Stängd · Felaktig certifikatvalidering i nh-mqtt-clientHändelsen stängd.Karin Lindqvist1b236ca55f73
- 2026-09-01 01:14Åtgärd tillgänglig · Felaktig certifikatvalidering i nh-mqtt-clientRättning släppt i Gateway 2.4.Karin Lindqvist1b236ca55f73
- 2026-08-23 01:14Beslut fattat · Felaktig certifikatvalidering i nh-mqtt-clientBeslut: inte rapporteringspliktig.Karin Lindqvist1b236ca55f73
- 2026-08-22 01:14Registrerad · Felaktig certifikatvalidering i nh-mqtt-clientRegistrerad efter intern kodgranskning.Karin Lindqvist1b236ca55f73
Metod
Så bygger CyberKlar bevisen
- Varje registrering, bedömning, beslut, ändring och rapportversion loggas med tidpunkt, aktör och en hash över innehållet.
- Bedömningen sparas med regelversion, så att den kan prövas mot de regler som gällde då.
- Rapportversioner ändras aldrig; en ny sparning blir en ny version. Markeringen som inlämnad är er egen intygan med plattformens referens.
- Bevispaketet samlar allt för en händelse med en hash över hela paketet.