Cyber Resilience Act · Annexe VII
La documentation technique CRA, rédigée : onze documents
La documentation technique que l'article 31 et l'annexe VII exigent d'un fabricant, en onze documents pour un produit, livrés en PDF et DOCX, avec des espaces réservés là où va votre produit.
5 000 €
Documents par e-mail en quelques minutes ; ajoutez-les à un espace gratuit quand vous voulez.
hors TVA · un seul paiement · facture de Paddle · sans compte
Les 11 documents
Chaque document par son nom, une ligne sur ce qu'il règle, et le point du règlement qu'il satisfait.
1 · Article 3 and Annex III
Scope and classification determination
Si le produit est dans le champ, et sa classe selon l'annexe III, avec le raisonnement.
2 · Annex VII point 1, Annex II
General description and user information
Ce qu'est le produit, ce qu'il fait et ce qui est dit à l'utilisateur, selon l'annexe II.
3 · Annex VII point 3, Annex I Part I
Cybersecurity risk assessment
L'évaluation des risques de l'article 13 face à chaque exigence de l'annexe I partie I.
4 · Annex VII point 2, Annex I Part II
Vulnerability handling process
Comment les vulnérabilités sont trouvées, corrigées et communiquées, selon l'annexe I partie II.
5 · Annex VII point 4, Article 13(8)
Support period determination
Combien de temps les mises à jour de sécurité sont fournies et pourquoi, selon l'article 13, paragraphe 8.
6 · Annex VII points 5 and 6
Standards applied and test evidence
Quelles normes et spécifications s'appliquent et la preuve que les essais ont été faits.
7 · Annex VII point 7, Annex V
EU declaration of conformity (draft)
La déclaration de conformité, prête pour la signature, selon l'annexe V.
8 · Annex I Part II points 5 and 6
Coordinated vulnerability disclosure policy
La politique de divulgation coordonnée des vulnérabilités que le règlement impose de publier.
9 · Annex I Part II points 2, 7 and 8, Article 13(8)
Security updates and support statement
Quelles mises à jour sont fournies, comment, pendant combien de temps, et où l'utilisateur le lit.
10 · Annex I Part II point 1
Software bill of materials procedure
Comment la nomenclature logicielle est produite, dans quel format, et tenue à jour.
11 · Article 14, Article 71(2)
Article 14 reporting procedure
Qui signale quoi à l'ENISA et au CSIRT, et les étapes à 24 heures, 72 heures et 14 jours.
Une page d'exemple
La première page de la Cybersecurity risk assessment, telle qu'elle arrive : PDF et DOCX, les espaces réservés entre crochets sont ce que votre espace remplit.
Pour qui
- Un fabricant de logiciel ou de produit connecté mis sur le marché de l'UE, avec une documentation technique à présenter à partir du 11 décembre 2027.
- Une équipe qui préfère partir d'un jeu complet et structuré plutôt que du texte du règlement.
- Un cabinet qui rédige la documentation pour un client, un jeu par produit.
Pour qui ce n'est pas
- Un produit hors du champ du règlement ; la vérification sur le hub CRA est gratuite.
- Un importateur ou un distributeur : le pack importateur et distributeur porte vos obligations.
- Une équipe qui doit tenir la documentation à jour au fil des versions : c'est le travail de l'espace, pas d'un fichier.
Comment se passe la livraison
1. Payer
Paddle encaisse le paiement dans la fenêtre sur cette page et émet la facture, TVA de votre pays comprise.
2. Recevoir
En quelques minutes, un e-mail apporte un lien, valable sept jours, vers le jeu en PDF et DOCX.
3. Utiliser, ou rattacher
Modifiez les DOCX vous-même, ou créez un espace gratuit avec le même e-mail : l'achat s'y rattache et les documents sont rédigés à nouveau à partir de votre propre fiche produit.
Dans un espace
Un espace créé, ou un propriétaire qui se connecte, avec l'adresse de l'acheteur rattache l'achat une fois. Les mêmes 11 documents sont alors rédigés à partir du produit que vous enregistrez, tenus à jour quand la fiche change, et exportés avec la piste d'audit. L'essai dure 14 jours, sans carte.
Références au règlement
Chaque document nomme l'article ou le point d'annexe qu'il satisfait ; le texte du Journal officiel est la source, lu en français.
- Article 3 and Annex III
- Annex VII point 1, Annex II
- Annex VII point 3, Annex I Part I
- Annex VII point 2, Annex I Part II
- Annex VII point 4, Article 13(8)
- Annex VII points 5 and 6
- Annex VII point 7, Annex V
- Annex I Part II points 5 and 6
- Annex I Part II points 2, 7 and 8, Article 13(8)
- Annex I Part II point 1
- Article 14, Article 71(2)
Les conditions
- Un seul paiement ; la facture vient de Paddle, notre vendeur officiel, avec la TVA de votre pays.
- Les documents sont à vous, à modifier et à garder ; un lien expiré est renvoyé sur demande.
- Les conditions d'annulation et de remboursement sont sur la page d'annulation. Annulation et remboursement(en anglais)
Questions
- Est-ce la documentation technique complète que demande l'annexe VII ?
- C'est la structure et le texte rédigé de chaque point de l'annexe VII ; les faits propres au produit, les résultats d'essai et la SBOM sont à vous, et les espaces réservés montrent où.
- Faut-il un compte pour l'acheter ?
- Non. Paddle encaisse le paiement sur cette page et les documents arrivent par e-mail. Un espace gratuit peut rattacher l'achat plus tard si vous les voulez rédigés à partir de votre propre fiche produit.
- Quelles classes de produits sont couvertes ?
- Les produits par défaut en auto-évaluation (module A). Un produit important ou critique demande la même documentation plus une procédure de conformité que les documents nomment ; la détermination du champ dans le pack décide laquelle.
- Dans quelle langue sont les documents ?
- En anglais, la langue que tout organisme notifié et toute autorité de surveillance du marché acceptent pour la documentation ; la page et l'assistance sont dans la vôtre.
- Qu'ajoute l'espace de travail ?
- Les mêmes onze documents rédigés à partir du produit que vous enregistrez, les délais de l'article 14, les notifications rédigées quand une vulnérabilité est exploitée, et un export avec la piste d'audit.
L'autre voie
249 € par mois fait vivre le même dossier : enregistrez le produit, l'espace rédige chaque document à partir de sa fiche, tient les délais et reste à jour.
Commencer gratuitement, 14 jours, sans carte