Den tekniske dokumentation til CRA, udarbejdet: elleve dokumenter

De 11 dokumenter

Hvert dokument ved navn, én linje om, hvad det afgør, og det punkt i forordningen, det opfylder.

1. 1 · Article 3 and Annex III

   Scope and classification determination

   Om produktet er omfattet, og dets klasse efter bilag III, med begrundelsen.

2. 2 · Annex VII point 1, Annex II

   General description and user information

   Hvad produktet er, hvad det gør, og hvad brugeren får at vide, efter bilag II.

3. 3 · Annex VII point 3, Annex I Part I

   Cybersecurity risk assessment

   Risikovurderingen efter artikel 13 mod hvert krav i bilag I del I.

4. 4 · Annex VII point 2, Annex I Part II

   Vulnerability handling process

   Hvordan sårbarheder findes, rettes og kommunikeres, efter bilag I del II.

5. 5 · Annex VII point 4, Article 13(8)

   Support period determination

   Hvor længe sikkerhedsopdateringer leveres og hvorfor, efter artikel 13, stk. 8.

6. 6 · Annex VII points 5 and 6

   Standards applied and test evidence

   Hvilke standarder og specifikationer der gælder, og beviset for at test er udført.

7. 7 · Annex VII point 7, Annex V

   EU declaration of conformity (draft)

   Overensstemmelseserklæringen, klar til underskrift, efter bilag V.

8. 8 · Annex I Part II points 5 and 6

   Coordinated vulnerability disclosure policy

   Politikken for koordineret offentliggørelse af sårbarheder, som forordningen kræver offentliggjort.

9. 9 · Annex I Part II points 2, 7 and 8, Article 13(8)

   Security updates and support statement

   Hvilke opdateringer der leveres, hvordan, hvor længe, og hvor brugeren læser det.

10. 10 · Annex I Part II point 1

    Software bill of materials procedure

    Hvordan softwarestyklisten laves, i hvilket format, og holdes aktuel.

11. 11 · Article 14, Article 71(2)

    Article 14 reporting procedure

    Hvem der indberetter hvad til ENISA og CSIRT'et, og trinnene efter 24 timer, 72 timer og 14 dage.

En eksempelside

Første side af Cybersecurity risk assessment, som den ankommer: PDF og DOCX, felterne i kantede parenteser er dem, dit arbejdsområde udfylder.

Sådan foregår leveringen

1. 1. Betal

   Paddle tager betalingen i vinduet på denne side og udsteder fakturaen, med moms for dit land.

2. 2. Modtag

   Inden for få minutter kommer en e-mail med et link, gyldigt i syv dage, til sættet som PDF og DOCX.

3. 3. Brug, eller knyt til

   Redigér DOCX-filerne selv, eller opret et gratis arbejdsområde med samme e-mail: købet knyttes til det, og dokumenterne udarbejdes igen ud fra din egen produktpost.

Spørgsmål

Er det den fulde tekniske dokumentation, bilag VII kræver?

Det er strukturen og den udarbejdede tekst til hvert punkt i bilag VII; de produktspecifikke fakta, testresultater og SBOM'en udfylder I selv, og felterne viser hvor.

Skal jeg have en konto for at købe den?

Nej. Paddle tager betalingen på denne side, og dokumenterne kommer på e-mail. Et gratis arbejdsområde kan knytte købet til sig senere, hvis I vil have dem udarbejdet ud fra jeres egen produktpost.

Hvilke produktklasser dækker den?

Standardprodukter under egenvurdering (modul A). Et vigtigt eller kritisk produkt kræver samme dokumentation plus en overensstemmelsesprocedure, som dokumenterne nævner; anvendelsesbestemmelsen i pakken afgør hvilken.

Hvilket sprog er dokumenterne på?

Engelsk, det sprog ethvert bemyndiget organ og enhver markedsovervågningsmyndighed accepterer for dokumentationen; siden og supporten er på dit.

Hvad tilføjer arbejdsområdet?

De samme elleve dokumenter udarbejdet ud fra det produkt, I registrerer, fristerne efter artikel 14, indberetningerne som udkast når en sårbarhed udnyttes, og en eksport med revisionssporet.