Die technische Dokumentation zum CRA, entworfen: elf Dokumente

Die 11 Dokumente

Jedes Dokument mit Namen, eine Zeile dazu, was es regelt, und die Stelle der Verordnung, die es erfüllt.

1. 1 · Article 3 and Annex III

   Scope and classification determination

   Ob das Produkt in den Anwendungsbereich fällt, und seine Klasse nach Anhang III, mit Begründung.

2. 2 · Annex VII point 1, Annex II

   General description and user information

   Was das Produkt ist, was es tut und was der Nutzer erfährt, nach Anhang II.

3. 3 · Annex VII point 3, Annex I Part I

   Cybersecurity risk assessment

   Die Risikobewertung nach Artikel 13 gegen jede Anforderung von Anhang I Teil I.

4. 4 · Annex VII point 2, Annex I Part II

   Vulnerability handling process

   Wie Schwachstellen gefunden, behoben und kommuniziert werden, nach Anhang I Teil II.

5. 5 · Annex VII point 4, Article 13(8)

   Support period determination

   Wie lange Sicherheitsupdates bereitgestellt werden und warum, nach Artikel 13 Absatz 8.

6. 6 · Annex VII points 5 and 6

   Standards applied and test evidence

   Welche Normen und Spezifikationen gelten und der Nachweis, dass Tests durchgeführt wurden.

7. 7 · Annex VII point 7, Annex V

   EU declaration of conformity (draft)

   Die Konformitätserklärung, bereit zur Unterschrift, nach Anhang V.

8. 8 · Annex I Part II points 5 and 6

   Coordinated vulnerability disclosure policy

   Die Richtlinie zur koordinierten Offenlegung von Schwachstellen, deren Veröffentlichung die Verordnung verlangt.

9. 9 · Annex I Part II points 2, 7 and 8, Article 13(8)

   Security updates and support statement

   Welche Updates bereitgestellt werden, wie, wie lange, und wo der Nutzer es liest.

10. 10 · Annex I Part II point 1

    Software bill of materials procedure

    Wie die Software-Stückliste erstellt wird, in welchem Format, und aktuell gehalten wird.

11. 11 · Article 14, Article 71(2)

    Article 14 reporting procedure

    Wer was an die ENISA und das CSIRT meldet, und die Schritte nach 24 Stunden, 72 Stunden und 14 Tagen.

Eine Beispielseite

Die erste Seite der Cybersecurity risk assessment, so wie sie ankommt: PDF und DOCX, die Platzhalter in eckigen Klammern füllt Ihr Arbeitsbereich aus.

So läuft die Lieferung

1. 1. Bezahlen

   Paddle nimmt die Zahlung im Overlay auf dieser Seite entgegen und stellt die Rechnung aus, mit der MwSt. Ihres Landes.

2. 2. Erhalten

   Innerhalb von Minuten kommt eine E-Mail mit einem sieben Tage gültigen Link zum Satz als PDF und DOCX.

3. 3. Nutzen, oder übernehmen

   Bearbeiten Sie die DOCX selbst, oder legen Sie mit derselben E-Mail einen kostenlosen Arbeitsbereich an: der Kauf wird ihm zugeordnet und die Dokumente werden aus Ihrem eigenen Produktdatensatz neu entworfen.

Fragen

Ist das die vollständige technische Dokumentation nach Anhang VII?

Es ist die Struktur und der entworfene Text zu jedem Punkt von Anhang VII; die produktspezifischen Fakten, Testergebnisse und die SBOM tragen Sie ein, und die Platzhalter zeigen, wo.

Brauche ich ein Konto, um es zu kaufen?

Nein. Paddle nimmt die Zahlung auf dieser Seite entgegen, und die Dokumente kommen per E-Mail. Ein kostenloser Arbeitsbereich kann den Kauf später übernehmen, wenn Sie sie aus Ihrem eigenen Produktdatensatz entworfen haben möchten.

Welche Produktklassen deckt es ab?

Standardprodukte in der Selbstbewertung (Modul A). Ein wichtiges oder kritisches Produkt braucht dieselbe Dokumentation plus ein Konformitätsverfahren, das die Dokumente benennen; die Anwendungsbereichsbestimmung im Paket entscheidet, welches.

In welcher Sprache sind die Dokumente?

Englisch, die Sprache, die jede notifizierte Stelle und jede Marktüberwachungsbehörde für die Dokumentation akzeptiert; die Seite und der Support sind in Ihrer.

Was kommt im Arbeitsbereich dazu?

Dieselben elf Dokumente, entworfen aus dem Produkt, das Sie registrieren, die Fristen nach Artikel 14, die Meldungen als Entwurf, wenn eine Schwachstelle ausgenutzt wird, und ein Export mit dem Prüfpfad.