Votre documentation technique CRA. Rédigée en quelques secondes.

L'estimation de la Commission elle-même pour l'auto-évaluation d'un fabricant est de 18 400 € par produit, plus la documentation technique, le marquage CE, la déclaration et les notifications pour 9 % supplémentaires du coût de développement, un chiffre d'enquête qu'elle dit n'avoir pas pu vérifier (SWD(2022) 282, 2022). La documentation technique est la partie documentée de ce travail.

Ce que contient la documentation

11 documents maîtrisés : les sept listes de l'annexe VII, puis les quatre documents opérationnels que l'annexe I, partie II, présume que vous possédez. Chacun est versionné, approuvé et chaîné par hachage dans votre organisation, et s'exporte en PDF avec le sha256 du texte approuvé en pied de page, si bien que la documentation que vous remettez à une autorité en 2029 est, de manière prouvable, celle approuvée en 2026.

Les 22 exigences de l'annexe I que le dossier doit démontrer, en un tableau

Les documents sont rédigés en anglais, sous les titres ci-dessous. Le règlement ne fixe aucune langue pour la documentation technique : l'article 13, paragraphe 22, l'exige dans une langue que l'autorité qui la demande peut aisément comprendre, ce qui fait de la traduction une tâche pour le moment où une autorité demande, pas avant. La seule exception est l'information des utilisateurs au titre de l'annexe II, qui doit être dans une langue que vos utilisateurs comprennent, et le document le précise là où cela s'applique.

1. 1

   Scope and classification determination · Article 3 and Annex III

2. 2

   General description and user information · Annex VII point 1, Annex II

3. 3

   Cybersecurity risk assessment · Annex VII point 3, Annex I Part I

4. 4

   Vulnerability handling process · Annex VII point 2, Annex I Part II

5. 5

   Support period determination · Annex VII point 4, Article 13(8)

6. 6

   Standards applied and test evidence · Annex VII points 5 and 6

7. 7

   EU declaration of conformity (draft) · Annex VII point 7, Annex V

8. 8

   Coordinated vulnerability disclosure policy · Annex I Part II points 5 and 6

9. 9

   Security updates and support statement · Annex I Part II points 2, 7 and 8, Article 13(8)

10. 10

    Software bill of materials procedure · Annex I Part II point 1

11. 11

    Article 14 reporting procedure · Article 14, Article 71(2)

Comment cela se passe

1. 1Créez votre organisation. Gratuit, deux minutes, sans carte. Le pack a besoin d'un endroit où être livré : votre propre organisation StandardOS, où les documents se versionnent, se verrouillent et s'exportent.
2. 2Enregistrez le produit. Nom, versions, ce qu'il fait, comment il atteint le marché, quelle entrée de l'annexe III ou IV vous avez examinée, la période de support et pourquoi. Puis la liste de contrôle de l'annexe I : chaque exigence, applicable ou non, et comment elle est satisfaite. Dix minutes pour un produit que vous connaissez.
3. 3Payez au moment du paiement. Par carte, via Paddle, qui est le vendeur officiel et gère la TVA. 5 000 € une fois, par produit.
4. 4La documentation est rédigée. Quelques secondes après la confirmation du paiement, onze documents maîtrisés apparaissent dans votre organisation, chacun disant déjà tout ce que la fiche contient et marquant ce qui reste à écrire. Modifiez, approuvez, verrouillez, exportez en PDF avec le hachage en pied de page, ou téléchargez toute la documentation en un seul lot.

Par défaut, important ou critique : le palier figure en première page

L'annexe III énumère 19 catégories de produits importants en classe I et 4 en classe II ; l'annexe IV en énumère 3 critiques. Tout le reste dans le champ est par défaut. Le palier décide si vous pouvez évaluer la conformité vous-même ou s'il vous faut un organisme notifié (article 32) ; il ne change ni le contenu du dossier ni l'obligation de notification. Le document de champ d'application du pack consigne le palier et la raison, en citant la ligne.

Ce que ce n'est pas

• Pas des tests de sécurité. La documentation indexe les rapports de test que vous détenez ; elle ne les produit pas.
• Pas l'évaluation d'un organisme notifié. Les produits de l'annexe III classe II ou de l'annexe IV en ont besoin ; la documentation reste celle dont part l'organisme notifié.
• Pas un avis juridique. C'est la documentation que nomme le règlement, rédigée à partir de vos faits, à compléter et à approuver par vous.
• Pas un abonnement. Tenir la documentation à jour ensuite, à mesure que versions et composants changent, avec les intégrations qui lisent vos systèmes, c'est le rôle du produit à 249 €/mois. À vous de choisir.

L'article 13 et l'annexe VII sont assez courts pour être lus vous-même : Règlement (UE) 2024/2847. Cette page n'est pas un avis juridique.