Laget for de første 24 timene
Pharus lages av et lite selskap i Norge for nordiske produsenter som selger tilkoblede produkter og programvare i EU. Vi gjør forarbeidet (ruting, beslutningslogg og ferdige tekster) så dere kan bruke klokka på selve avgjørelsen.
Kort fortalt
- Selskap
- Pharus Development AS
- Org.nr.
- 935 144 582
- Holder til i
- Sandvika, Norge
- Språk
- Norsk og engelsk
- Kundedata
- Lagres i EU/EØS
En EU-plikt uten norsk mottaker
Siden 11. september 2026 har produsenter som selger produkter med digitale elementer i EU, måttet varsle om aktivt utnyttede sårbarheter og alvorlige hendelser innen 24 timer. For et selskap i Oslo eller Trondheim er det ikke opplagt hvor varselet skal: CRA er ennå ikke en del av EØS-avtalen, så Nkom kan ikke ta imot det.
Svaret står i artikkel 14(7) — en kaskade av representanter, importører og distributører som avgjør hvilken EU-CSIRT som får rapporten. Selve innsendingen skjer i ENISAs SRP, som bare finnes på engelsk og ikke har noe API.
De første timene av en hendelse bør ikke gå med til å lese forordningen. Pharus er bygget slik at ruten er kjent før dere trenger den, og tiden går til avgjørelsen.
Klokka vi bygger for
- I kraftCRA trer i kraft
Forordning (EU) 2024/2847
- I kraftArtikkel 14 gjelder
Varsling til en EU-CSIRT via ENISA SRP
24 t · 72 t · 14 d - I dag·
- Om 393 dagerHele CRA gjelder
Ventet i Norge fra samme dato via EØS-avtalen
Jeg startet Pharus Development for å bygge digitale produkter slik jeg mener de bør bygges: gjennomtenkte, raske og uten unødvendig kompleksitet. Pharus bruker det samme prinsippet på et fagfelt der feil koster dyrt. Regelverket er komplisert nok — verktøyet skal ikke gjøre det verre.
Vi er et lite selskap, og det merkes: den som bygger produktet, er den som svarer når dere skriver til oss.
Fire ting vi ikke går på akkord med
Avgjørelsen er produktet
Maler finnes overalt. Det tilsynet spør etter, er hvorfor dere bestemte det dere gjorde. Derfor logges begrunnelse, bevis og godkjenninger ved hvert steg.
Norsk når mottakeren er norsk
Varsler til Datatilsynet og NSM skrives på norsk. SRP-pakker er på engelsk, fordi SRP bare finnes på engelsk.
Ærlige om hva som er automatisert
ENISA har ikke noe API, så vi later ikke som vi sender rapporten for dere. Dere får en innlimingspakke der hvert felt er koblet til skjemaet — og ett klikk den dagen API-et kommer. AI-assistanse er av til dere slår det på, avgjør eller sender aldri inn noe, og merker teksten sin som utkast til noen har redigert den.
Per produktfamilie, aldri per bruker
Sårbarhetshåndtering er teamarbeid. Ta med hele utviklingsteamet uten å telle seter.
Pharus Development AS
Pharus lages og driftes av Pharus Development AS, et lite norsk utviklingsstudio som også bygger nettsider og apper for nordiske selskaper. Den samme personen skriver koden, svarer på henvendelser og håndterer sårbarhetsrapporter om Pharus selv.
Org.nr. 935 144 582Vit hvor den skal.
Artikkel 14 har gjeldt siden 11. september 2026. Den første tidlige varslingen skal inn 24 timer etter at dere ble kjent med sårbarheten; avklar ruten før det.
Book en gjennomgang
30 minutter med deres egen SBOM. Vi matcher den direkte og kartlegger ruten etter art. 14(7).
Vi bruker e-postadressen bare til å avtale gjennomgangen. Se personvernerklæringen.
