Jeres tekniske CRA-dokumentation. Udarbejdet på sekunder.

Kommissionens eget skøn for en fabrikants egenvurdering er 18.400 € pr. produkt, med teknisk dokumentation, CE-mærkning, erklæring og anmeldelser oveni for yderligere 9 % af udviklingsomkostningerne, et spørgeskematal, som den selv siger, den ikke kunne verificere (SWD(2022) 282, 2022). Den tekniske dokumentation er den dokumenterede del af det arbejde.

Hvad dokumentationen indeholder

11 styrede dokumenter: de syv lister i bilag VII, derefter de fire driftsdokumenter, som bilag I, del II, forudsætter, at I har. Hvert er versioneret, godkendt og hash-kædet i jeres organisation og eksporteres som PDF med sha256 af den godkendte tekst i fodnoten, så den dokumentation, I overdrager til en myndighed i 2029, bevisligt er den, der blev godkendt i 2026.

De 22 krav i bilag I, som dokumentationen skal vise, i én tabel

Dokumenterne udarbejdes på engelsk, under titlerne nedenfor. Forordningen fastsætter ikke noget sprog for den tekniske dokumentation: artikel 13, stk. 22, kræver den på et sprog, som den anmodende myndighed let kan forstå, hvilket gør oversættelse til en opgave for, når en myndighed spørger, ikke før. Den ene undtagelse er brugeroplysningerne efter bilag II, som skal være på et sprog, jeres brugere forstår, og dokumentet siger det, hvor det gælder.

1. 1

   Scope and classification determination · Article 3 and Annex III

2. 2

   General description and user information · Annex VII point 1, Annex II

3. 3

   Cybersecurity risk assessment · Annex VII point 3, Annex I Part I

4. 4

   Vulnerability handling process · Annex VII point 2, Annex I Part II

5. 5

   Support period determination · Annex VII point 4, Article 13(8)

6. 6

   Standards applied and test evidence · Annex VII points 5 and 6

7. 7

   EU declaration of conformity (draft) · Annex VII point 7, Annex V

8. 8

   Coordinated vulnerability disclosure policy · Annex I Part II points 5 and 6

9. 9

   Security updates and support statement · Annex I Part II points 2, 7 and 8, Article 13(8)

10. 10

    Software bill of materials procedure · Annex I Part II point 1

11. 11

    Article 14 reporting procedure · Article 14, Article 71(2)

Sådan foregår det

1. 1Opret jeres organisation. Gratis, to minutter, intet kort. Pakken skal have et sted at blive leveret: jeres egen StandardOS-organisation, hvor dokumenterne versioneres, låses og eksporteres.
2. 2Registrér produktet. Navn, versioner, hvad det gør, hvordan det kommer på markedet, hvilken post i bilag III eller IV I har overvejet, supportperioden og hvorfor. Derefter tjeklisten til bilag I: hvert krav, gældende eller ikke, og hvordan det opfyldes. Ti minutter for et produkt, I kender.
3. 3Betal ved kassen. Med kort, via Paddle, som er merchant of record og håndterer moms. 5.000 € én gang, pr. produkt.
4. 4Dokumentationen udarbejdes. Inden for sekunder efter betalingsbekræftelsen dukker elleve styrede dokumenter op i jeres organisation, hvert siger allerede alt, hvad registreringen indeholder, og markerer, hvad der stadig skal skrives. Redigér, godkend, lås, eksportér som PDF med hashen i fodnoten, eller download hele dokumentationen som én pakke.

Standard, vigtig eller kritisk: trinnet står på side ét

Bilag III opfører 19 kategorier af vigtige produkter i klasse I og 4 i klasse II; bilag IV opfører 3 kritiske. Alt andet i anvendelsesområdet er standard. Trinnet afgør, om I selv må vurdere overensstemmelsen eller skal bruge et bemyndiget organ (artikel 32); det ændrer hverken dokumentationens indhold eller anmeldelsespligten. Pakkens dokument om anvendelsesområdet noterer hvilket trin og hvorfor, med rækken citeret.

Hvad det ikke er

• Ikke sikkerhedstest. Dokumentationen indekserer de testrapporter, I har; den producerer dem ikke.
• Ikke et bemyndiget organs vurdering. Produkter i bilag III klasse II eller bilag IV kræver en; dokumentationen er stadig den, det bemyndigede organ tager udgangspunkt i.
• Ikke juridisk rådgivning. Det er den dokumentation, forordningen nævner, udarbejdet fra jeres fakta, til at I fuldender og godkender den.
• Ikke et abonnement. At holde dokumentationen aktuel bagefter, når versioner og komponenter ændrer sig, med integrationerne, der læser jeres systemer, er det, produktet til 249 €/måned er til. Jeres valg.

Artikel 13 og bilag VII er korte nok til at læse selv: Forordning (EU) 2024/2847. Denne side er ikke juridisk rådgivning.