Ihre technische CRA-Dokumentation. In Sekunden entworfen.

Die Kommission selbst schätzt die Konformitätsbewertung durch den Hersteller auf 18.400 € je Produkt, dazu technische Dokumentation, CE-Kennzeichnung, Erklärung und Meldungen mit weiteren 9 % der Entwicklungskosten, ein Umfragewert, den sie nach eigener Angabe nicht verifizieren konnte (SWD(2022) 282, 2022). Die technische Dokumentation ist der dokumentierte Teil dieser Arbeit.

Was die Dokumentation enthält

11 kontrollierte Dokumente: die sieben Listen aus Anhang VII, dann die vier Betriebsdokumente, die Anhang I Teil II bei Ihnen voraussetzt. Jedes ist in Ihrer Organisation versioniert, freigegeben und hash-verkettet und exportiert als PDF mit dem sha256 des freigegebenen Texts in der Fußzeile, sodass die Dokumentation, die Sie 2029 einer Behörde übergeben, nachweislich die 2026 freigegebene ist.

Die 22 Anforderungen des Anhangs I, die die Dokumentation zeigen muss, in einer Tabelle

Die Dokumente werden auf Englisch entworfen, unter den unten stehenden Titeln. Die Verordnung legt für die technische Dokumentation keine Sprache fest: Artikel 13 Absatz 22 verlangt sie in einer Sprache, die die anfragende Behörde leicht verstehen kann, was die Übersetzung zu einer Aufgabe für den Fall macht, dass eine Behörde fragt, nicht davor. Die eine Ausnahme sind die Nutzerinformationen nach Anhang II, die in einer Sprache vorliegen müssen, die Ihre Nutzer verstehen, und das Dokument sagt das an der betreffenden Stelle.

1. 1

   Scope and classification determination · Article 3 and Annex III

2. 2

   General description and user information · Annex VII point 1, Annex II

3. 3

   Cybersecurity risk assessment · Annex VII point 3, Annex I Part I

4. 4

   Vulnerability handling process · Annex VII point 2, Annex I Part II

5. 5

   Support period determination · Annex VII point 4, Article 13(8)

6. 6

   Standards applied and test evidence · Annex VII points 5 and 6

7. 7

   EU declaration of conformity (draft) · Annex VII point 7, Annex V

8. 8

   Coordinated vulnerability disclosure policy · Annex I Part II points 5 and 6

9. 9

   Security updates and support statement · Annex I Part II points 2, 7 and 8, Article 13(8)

10. 10

    Software bill of materials procedure · Annex I Part II point 1

11. 11

    Article 14 reporting procedure · Article 14, Article 71(2)

So läuft es

1. 1Organisation anlegen. Kostenlos, zwei Minuten, keine Karte. Das Paket braucht einen Ort, an den es geliefert wird: Ihre eigene StandardOS-Organisation, in der die Dokumente versioniert, gesperrt und exportiert werden.
2. 2Produkt erfassen. Name, Versionen, was es tut, wie es auf den Markt kommt, welchen Eintrag in Anhang III oder IV Sie geprüft haben, der Unterstützungszeitraum und die Begründung. Dann die Checkliste zu Anhang I: jede Anforderung, anwendbar oder nicht, und wie sie erfüllt wird. Zehn Minuten für ein Produkt, das Sie kennen.
3. 3Beim Bezahlen zahlen. Per Karte, über Paddle, das als Merchant of Record die Umsatzsteuer abwickelt. 5.000 € einmalig, pro Produkt.
4. 4Die Dokumentation wird entworfen. Innerhalb von Sekunden nach der Zahlungsbestätigung erscheinen elf kontrollierte Dokumente in Ihrer Organisation, jedes sagt bereits alles, was der Datensatz enthält, und markiert, was noch zu schreiben ist. Bearbeiten, freigeben, sperren, als PDF mit dem Hash in der Fußzeile exportieren oder die ganze Dokumentation als ein Bündel herunterladen.

Standard, wichtig oder kritisch: die Stufe steht auf Seite eins

Anhang III führt 19 Kategorien wichtiger Produkte in Klasse I und 4 in Klasse II auf; Anhang IV führt 3 kritische auf. Alles andere im Anwendungsbereich ist Standard. Die Stufe entscheidet, ob Sie die Konformität selbst bewerten dürfen oder eine notifizierte Stelle brauchen (Artikel 32); sie ändert weder den Inhalt der Dokumentation noch die Meldepflicht. Das Dokument zum Anwendungsbereich im Paket hält fest, welche Stufe und warum, mit Zitat der Zeile.

Was es nicht ist

• Keine Sicherheitsprüfung. Die Dokumentation verzeichnet die Prüfberichte, die Sie haben; sie erstellt sie nicht.
• Keine Bewertung durch eine notifizierte Stelle. Produkte in Anhang III Klasse II oder Anhang IV brauchen eine; die Dokumentation ist trotzdem die, von der die notifizierte Stelle ausgeht.
• Keine Rechtsberatung. Es ist die Dokumentation, die die Verordnung benennt, entworfen aus Ihren Fakten, damit Sie sie vervollständigen und freigeben.
• Kein Abonnement. Die Dokumentation danach aktuell zu halten, wenn sich Versionen und Komponenten ändern, mit den Integrationen, die Ihre Systeme lesen, ist die Aufgabe des Produkts für 249 €/Monat. Ihre Entscheidung.

Artikel 13 und Anhang VII sind kurz genug, um sie selbst zu lesen: Verordnung (EU) 2024/2847. Diese Seite ist keine Rechtsberatung.