Uw technische CRA-dossier. In seconden opgesteld.

De eigen schatting van de Commissie voor de zelfbeoordeling door een fabrikant is € 18.400 per product, met daarbovenop de technische documentatie, CE-markering, verklaring en meldingen voor nog eens 9% van de ontwikkelkosten, een enquêtecijfer dat zij naar eigen zeggen niet kon verifiëren (SWD(2022) 282, 2022). De technische documentatie is het gedocumenteerde deel van dat werk.

Wat er in de documentatie zit

11 beheerste documenten: de zeven lijsten uit bijlage VII, dan de vier operationele documenten waarvan bijlage I, deel II, aanneemt dat u ze heeft. Elk is in uw organisatie geversioneerd, goedgekeurd en hash-geketend, en exporteert als PDF met de sha256 van de goedgekeurde tekst in de voettekst, zodat de documentatie die u in 2029 aan een autoriteit overhandigt aantoonbaar de in 2026 goedgekeurde is.

De 22 eisen van bijlage I die het dossier moet aantonen, in één tabel

De documenten worden in het Engels opgesteld, onder de titels hieronder. De verordening legt geen taal vast voor de technische documentatie: artikel 13, lid 22, vereist haar in een taal die de verzoekende autoriteit gemakkelijk kan begrijpen, wat vertalen een taak maakt voor wanneer een autoriteit vraagt, niet daarvoor. De ene uitzondering is de gebruikersinformatie onder bijlage II, die in een taal moet zijn die uw gebruikers begrijpen, en het document zegt dat waar het van toepassing is.

1. 1

   Scope and classification determination · Article 3 and Annex III

2. 2

   General description and user information · Annex VII point 1, Annex II

3. 3

   Cybersecurity risk assessment · Annex VII point 3, Annex I Part I

4. 4

   Vulnerability handling process · Annex VII point 2, Annex I Part II

5. 5

   Support period determination · Annex VII point 4, Article 13(8)

6. 6

   Standards applied and test evidence · Annex VII points 5 and 6

7. 7

   EU declaration of conformity (draft) · Annex VII point 7, Annex V

8. 8

   Coordinated vulnerability disclosure policy · Annex I Part II points 5 and 6

9. 9

   Security updates and support statement · Annex I Part II points 2, 7 and 8, Article 13(8)

10. 10

    Software bill of materials procedure · Annex I Part II point 1

11. 11

    Article 14 reporting procedure · Article 14, Article 71(2)

Zo gaat het

1. 1Maak uw organisatie aan. Gratis, twee minuten, geen kaart. Het pakket heeft een plek nodig om geleverd te worden: uw eigen StandardOS-organisatie, waar de documenten worden geversioneerd, vergrendeld en geëxporteerd.
2. 2Leg het product vast. Naam, versies, wat het doet, hoe het de markt bereikt, welke vermelding in bijlage III of IV u heeft overwogen, de ondersteuningsperiode en waarom. Dan de checklist van bijlage I: elke eis, van toepassing of niet, en hoe eraan wordt voldaan. Tien minuten voor een product dat u kent.
3. 3Betaal bij het afrekenen. Met kaart, via Paddle, dat als merchant of record de btw afhandelt. € 5.000 eenmalig, per product.
4. 4De documentatie wordt opgesteld. Binnen seconden na de betalingsbevestiging verschijnen elf beheerste documenten in uw organisatie, elk zegt al alles wat het record bevat en markeert wat nog geschreven moet worden. Bewerk, keur goed, vergrendel, exporteer als PDF met de hash in de voettekst, of download de hele documentatie als één bundel.

Standaard, belangrijk of kritiek: de trede staat op pagina één

Bijlage III noemt 19 categorieën belangrijke producten in klasse I en 4 in klasse II; bijlage IV noemt 3 kritieke. Al het andere binnen de reikwijdte is standaard. De trede bepaalt of u de conformiteit zelf mag beoordelen of een aangemelde instantie nodig heeft (artikel 32); zij verandert niets aan de inhoud van het dossier of aan de meldplicht. Het scopedocument van het pakket legt vast welke trede en waarom, met de rij geciteerd.

Wat het niet is

• Geen beveiligingstests. De documentatie indexeert de testrapporten die u heeft; zij maakt ze niet.
• Geen beoordeling door een aangemelde instantie. Producten in bijlage III klasse II of bijlage IV hebben er een nodig; de documentatie is nog altijd waar de aangemelde instantie van uitgaat.
• Geen juridisch advies. Het is de documentatie die de verordening noemt, opgesteld uit uw feiten, om door u te worden aangevuld en goedgekeurd.
• Geen abonnement. De documentatie daarna actueel houden, terwijl versies en componenten veranderen, met de integraties die uw systemen lezen, is waar het product van € 249/maand voor is. Uw keuze.

Artikel 13 en bijlage VII zijn kort genoeg om zelf te lezen: Verordening (EU) 2024/2847. Deze pagina is geen juridisch advies.