Cyber Resilience Act · Bilag VII
Den tekniske dokumentation til CRA, udarbejdet: elleve dokumenter
Den tekniske dokumentation, som artikel 31 og bilag VII kræver af en fabrikant, som elleve dokumenter til ét produkt, leveret som PDF og DOCX, med generiske felter dér, hvor dit produkt hører til.
Listepris 3.000 €
2.000 €
33 % under listeprisen, introduktionspris til 30. nov. 2026Dokumenter på e-mail inden for få minutter; føj dem til et gratis arbejdsområde, når du vil.
ekskl. moms · én betaling · faktura fra Paddle · ingen konto
- Scope and classification determination
- General description and user information
- Cybersecurity risk assessment
- Vulnerability handling process
- Support period determination
- Standards applied and test evidence
- EU declaration of conformity (draft)
- Coordinated vulnerability disclosure policy
- Security updates and support statement
- Software bill of materials procedure
- Article 14 reporting procedure
Teknisk CRA-dossier, lavet for jer: 2.900 €
Pakkens 11 dokumenter, udfyldt til jeres produkt.
De 11 dokumenter
Hvert dokument ved navn, én linje om, hvad det afgør, og det punkt i forordningen, det opfylder.
Article 3 and Annex III
Scope and classification determination
Om produktet er omfattet, og dets klasse efter bilag III, med begrundelsen.
Annex VII point 1, Annex II
General description and user information
Hvad produktet er, hvad det gør, og hvad brugeren får at vide, efter bilag II.
Annex VII point 3, Annex I Part I
Cybersecurity risk assessment
Risikovurderingen efter artikel 13 mod hvert krav i bilag I del I.
Annex VII point 2, Annex I Part II
Vulnerability handling process
Hvordan sårbarheder findes, rettes og kommunikeres, efter bilag I del II.
Annex VII point 4, Article 13(8)
Support period determination
Hvor længe sikkerhedsopdateringer leveres og hvorfor, efter artikel 13, stk. 8.
Annex VII points 5 and 6
Standards applied and test evidence
Hvilke standarder og specifikationer der gælder, og beviset for at test er udført.
Annex VII point 7, Annex V
EU declaration of conformity (draft)
Overensstemmelseserklæringen, klar til underskrift, efter bilag V.
Annex I Part II points 5 and 6
Coordinated vulnerability disclosure policy
Politikken for koordineret offentliggørelse af sårbarheder, som forordningen kræver offentliggjort.
Annex I Part II points 2, 7 and 8, Article 13(8)
Security updates and support statement
Hvilke opdateringer der leveres, hvordan, hvor længe, og hvor brugeren læser det.
Annex I Part II point 1
Software bill of materials procedure
Hvordan softwarestyklisten laves, i hvilket format, og holdes aktuel.
Article 14, Article 71(2)
Article 14 reporting procedure
Hvem der indberetter hvad til ENISA og CSIRT'et, og trinnene efter 24 timer, 72 timer og 14 dage.
Lavet for jer
Teknisk CRA-dossier, lavet for jer
Vi udfylder pakkens 11 dokumenter til jeres produkt ud fra jeres opstart og leverer dem som redigerbar DOCX og PDF.
2.900 €
ekskl. moms, én gang, pr. produkt
Ingen konto nødvendig.
Betalt via Paddle, vores merchant of record; moms lægges til eller vendes ved betalingen.
- Hvem der gør arbejdet
- Vi gør arbejdet og er jeres kontakt fra det første opkald til leveringen.
- Hvordan det starter
- En kort formular efter betalingen, et opkald på cirka en time og jeres dokumenter.
- Hvor lang tid
- 10 arbejdsdage fra den dag, opstarten er komplet, mandag til fredag; 24. december til 1. januar tæller ikke.
- Hvis vi misser datoen
- Fuld refusion, hvis vi misser den bekræftede dato af vores skyld.
Hvad vi leverer
De 11 dokumenter, udfyldt til jeres produkt
Hvert dokument i pakken, skrevet til jeres produkt ud fra jeres svar og dokumenter.
Produktklasse og overensstemmelsesprocedure afgjort
Om produktet er standard, vigtigt eller kritisk efter bilag III eller IV, og hvilket modul for overensstemmelsesvurdering der følger, med den artikel det hviler på.
Det, kun I kan levere, på en liste
En manglende testrapport, SBOM eller underskrift markeres, opfindes aldrig, og sættes på en liste til jer.
EU-medfinansiering: SECUREs andet åbne indkald betaler 50 % af de støtteberettigede omkostninger ved et CRA-projekt for en SMV i EU eller EØS, op til 30.000 € pr. tilskud, frem til 11. december 2026. Arbejde fra eksterne leverandører kan være en støtteberettiget omkostning. Jeres virksomhed ansøger selv, og SECURE beslutter, så vi kan ikke love, at denne bestilling bliver finansieret. Hvad indkaldelsen finansierer, og hvem der kan søge
Hvad I bidrager med
- Ét produkt med digitale elementer pr. bestilling: navn, version og tilsigtet anvendelse.
- Det, der allerede findes: arkitektur, komponenter, opdateringsprocessen, sikkerhedstest og de standarder I anvender.
- En person, der ved, hvordan produktet er bygget, til et opkald og til skriftlige spørgsmål.
Hvad der ikke er med
- Ingen juridisk rådgivning.
- Intet bemyndiget organ involveret og ingen overensstemmelsesvurdering ved tredjepart.
- Ingen certificering og ingen CE-mærkning: I underskriver erklæringen og anbringer mærkningen.
Betingelserne for bestillingen
Ud over softwaren sælger StandardOS ydelser til fast pris, som vi udfører for jer. StandardOS udarbejder et fastlagt sæt dokumenter til én maskine, ét produkt eller én organisation, som tilbuddets egen side beskriver. I får dem som filer, I må redigere og beholde. Prisen er fast og betales forud via Paddle, som abonnementet.
Arbejdet starter med en opstart: en kort formular, et opkald og jeres dokumenter. Tilbuddets arbejdsdage løber fra den dag, vi bekræfter, at opstarten er komplet. Det er mandag til fredag, aldrig fra 24. december til 1. januar. Vi bekræfter leveringsdatoen skriftligt samme dag.
Fuld refusion, hvis vi misser den bekræftede dato af vores skyld. Anmodninger om refusion går til support@getstandardos.com, og en godkendt refusion går tilbage til den oprindelige betalingsmetode.
Ikke med: juridisk rådgivning, en overensstemmelsesvurdering ved et bemyndiget organ og certificering. Bemyndigede organer og certificeringsorganer er uafhængige af StandardOS: I vælger, bestiller og betaler dem direkte, og StandardOS modtager intet fra dem.
Ydelserne sælges kun til virksomheder, så forbrugernes fortrydelsesret gælder ikke.
Det får I
En eksempelside
Første side af Cybersecurity risk assessment, som den ankommer: PDF og DOCX, felterne i kantede parenteser er dem, dit arbejdsområde udfylder.
Henvisninger til forordningen
Hvert dokument nævner den artikel eller det bilagspunkt, det opfylder; teksten i EU-Tidende er kilden, læst på dansk.
- Article 3 and Annex III
- Annex VII point 1, Annex II
- Annex VII point 3, Annex I Part I
- Annex VII point 2, Annex I Part II
- Annex VII point 4, Article 13(8)
- Annex VII points 5 and 6
- Annex VII point 7, Annex V
- Annex I Part II points 5 and 6
- Annex I Part II points 2, 7 and 8, Article 13(8)
- Annex I Part II point 1
- Article 14, Article 71(2)
I et arbejdsområde
Et arbejdsområde oprettet med køberens adresse, eller en ejer der logger ind med den, knytter købet til sig én gang. De samme 11 dokumenter udarbejdes så ud fra det produkt, du registrerer, holdes aktuelle når posten ændres, og eksporteres med revisionssporet. Prøveperioden er 7 dage, intet kort.
Vilkårene
- Én betaling; fakturaen kommer fra Paddle, vores officielle sælger, med moms for dit land.
- Dokumenterne er dine at redigere og beholde; et udløbet link sendes igen på forespørgsel.
- Vilkår for opsigelse og refusion står på opsigelsessiden. Opsigelse og refusion(på engelsk)
Hvem det er til
- En fabrikant af software eller et forbundet produkt på EU-markedet, med teknisk dokumentation at fremvise fra 11. december 2027.
- Et team, der hellere starter fra et komplet, struktureret sæt end fra forordningens tekst.
- Et konsulenthus, der udarbejder dokumentationen for en kunde, ét sæt pr. produkt.
Hvem det ikke er til
- Et produkt uden for forordningens anvendelsesområde; tjekket på CRA-hubben er gratis.
- En importør eller distributør: pakken til importører og distributører rummer jeres pligter.
- Et team, der skal holde dokumentationen aktuel på tværs af releases: det er arbejdsområdets opgave, ikke en fils.
Sådan foregår leveringen
1. Betal
Paddle tager betalingen i vinduet på denne side og udsteder fakturaen, med moms for dit land.
2. Modtag
Inden for få minutter kommer en e-mail med et link, gyldigt i 30 dage, til sættet som PDF og DOCX.
3. Brug, eller knyt til
Redigér DOCX-filerne selv, eller opret et gratis arbejdsområde med samme e-mail: købet knyttes til det, og dokumenterne udarbejdes igen ud fra din egen produktpost.
Spørgsmål
- Er det den fulde tekniske dokumentation, bilag VII kræver?
- Det er strukturen og den udarbejdede tekst til hvert punkt i bilag VII; de produktspecifikke fakta, testresultater og SBOM'en udfylder I selv, og felterne viser hvor.
- Skal jeg have en konto for at købe den?
- Nej. Paddle tager betalingen på denne side, og dokumenterne kommer på e-mail. Et gratis arbejdsområde kan knytte købet til sig senere, hvis I vil have dem udarbejdet ud fra jeres egen produktpost.
- Hvilke produktklasser dækker den?
- Standardprodukter under egenvurdering (modul A). Et vigtigt eller kritisk produkt kræver samme dokumentation plus en overensstemmelsesprocedure, som dokumenterne nævner; anvendelsesbestemmelsen i pakken afgør hvilken.
- Hvilket sprog er dokumenterne på?
- Engelsk, og hvert dokument kommer som DOCX og som PDF, så det kan oversættes: er et bemyndiget organ involveret, vil artikel 31, stk. 4, have dokumentationen på et officielt sprog i det organs medlemsstat eller på et sprog, organet accepterer, og en markedsovervågningsmyndighed kan bede om den på et sprog, den forstår. Siden og supporten er på dit.
- Hvad tilføjer arbejdsområdet?
- De samme elleve dokumenter udarbejdet ud fra det produkt, I registrerer, fristerne efter artikel 14, indberetningerne som udkast når en sårbarhed udnyttes, og en eksport med revisionssporet.
Den anden vej
249 € om måneden holder samme dokumentation levende: registrér produktet, arbejdsområdet udarbejder hvert dokument ud fra posten, holder fristerne og forbliver aktuelt.
Åbn arbejdsområdet