Cyber Resilience Act · Bijlage VII
De technische documentatie voor de CRA, opgesteld: elf documenten
De technische documentatie die artikel 31 en bijlage VII van een fabrikant vragen, als elf documenten voor één product, geleverd als PDF en DOCX, met invulvelden waar uw product hoort.
Catalogusprijs € 3.000
€ 2.000
33 % onder de catalogusprijs, introductieprijs tot 30 nov 2026Documenten per e-mail binnen enkele minuten; voeg ze toe aan een gratis werkruimte wanneer u wilt.
excl. btw · één betaling · factuur van Paddle · geen account
- Scope and classification determination
- General description and user information
- Cybersecurity risk assessment
- Vulnerability handling process
- Support period determination
- Standards applied and test evidence
- EU declaration of conformity (draft)
- Coordinated vulnerability disclosure policy
- Security updates and support statement
- Software bill of materials procedure
- Article 14 reporting procedure
CRA-technisch dossier, voor u opgesteld: € 2.900
De 11 documenten van het pakket, ingevuld voor uw product.
De 11 documenten
Elk document bij naam, één regel over wat het regelt, en het punt van de verordening dat het vervult.
Article 3 and Annex III
Scope and classification determination
Of het product binnen het toepassingsgebied valt, en zijn klasse onder bijlage III, met de redenering.
Annex VII point 1, Annex II
General description and user information
Wat het product is, wat het doet en wat de gebruiker te horen krijgt, volgens bijlage II.
Annex VII point 3, Annex I Part I
Cybersecurity risk assessment
De risicobeoordeling van artikel 13 tegen elke eis van bijlage I deel I.
Annex VII point 2, Annex I Part II
Vulnerability handling process
Hoe kwetsbaarheden worden gevonden, verholpen en gecommuniceerd, volgens bijlage I deel II.
Annex VII point 4, Article 13(8)
Support period determination
Hoe lang beveiligingsupdates worden geleverd en waarom, volgens artikel 13, lid 8.
Annex VII points 5 and 6
Standards applied and test evidence
Welke normen en specificaties gelden en het bewijs dat tests zijn uitgevoerd.
Annex VII point 7, Annex V
EU declaration of conformity (draft)
De conformiteitsverklaring, klaar voor ondertekening, volgens bijlage V.
Annex I Part II points 5 and 6
Coordinated vulnerability disclosure policy
Het beleid voor gecoördineerde openbaarmaking van kwetsbaarheden dat de verordening laat publiceren.
Annex I Part II points 2, 7 and 8, Article 13(8)
Security updates and support statement
Welke updates worden geleverd, hoe, hoe lang, en waar de gebruiker dat leest.
Annex I Part II point 1
Software bill of materials procedure
Hoe de softwarestuklijst wordt gemaakt, in welk formaat, en actueel gehouden.
Article 14, Article 71(2)
Article 14 reporting procedure
Wie wat meldt aan ENISA en het CSIRT, en de stappen na 24 uur, 72 uur en 14 dagen.
Voor u gedaan
CRA-technisch dossier, voor u opgesteld
We vullen de 11 documenten van het pakket voor uw product in op basis van uw intake, en leveren ze als bewerkbare DOCX en PDF.
€ 2.900
excl. btw, eenmalig, per product
Geen account nodig.
Betaald via Paddle, onze merchant of record; btw wordt bij het afrekenen toegevoegd of verlegd.
- Wie het werk doet
- Wij doen het werk en zijn uw contactpersoon van het eerste gesprek tot de levering.
- Hoe het begint
- Een kort formulier na de betaling, één gesprek van ongeveer een uur, en uw documenten.
- Hoe lang
- 10 werkdagen vanaf de dag dat de intake compleet is, maandag tot en met vrijdag; 24 december tot en met 1 januari telt niet.
- Als we de datum missen
- Volledige terugbetaling als we de bevestigde datum door onze schuld missen.
Wat we leveren
De 11 documenten, ingevuld voor uw product
Elk document van het pakket, voor uw product geschreven op basis van uw antwoorden en documenten.
Productklasse en conformiteitsprocedure bepaald
Of het product standaard, belangrijk of kritiek is volgens bijlage III of IV, en welke module voor de conformiteitsbeoordeling volgt, met het artikel waarop dat berust.
Wat alleen u kunt aanleveren, op een lijst
Een ontbrekend testrapport, een SBOM of een handtekening wordt gemarkeerd, nooit verzonnen, en voor u op een lijst gezet.
EU-cofinanciering: de tweede open oproep van SECURE betaalt 50% van de subsidiabele kosten van een CRA-project voor een mkb-bedrijf in de EU of de EER. Het maximum is € 30.000 per subsidie, en de oproep sluit op 11 december 2026. Werk van externe leveranciers kan een subsidiabele kost zijn. Uw bedrijf vraagt zelf aan en SECURE beslist, dus we kunnen niet beloven dat deze bestelling gefinancierd wordt. Wat de oproep financiert, en wie zich kan aanmelden
Wat u aanlevert
- Eén product met digitale elementen per bestelling: naam, versie en beoogd gebruik.
- Wat er al is: architectuur, componenten, het updateproces, beveiligingstests en de normen die u toepast.
- Iemand die weet hoe het product gebouwd is, voor één gesprek en voor schriftelijke vragen.
Wat niet inbegrepen is
- Geen juridisch advies.
- Geen betrokkenheid van een aangemelde instantie en geen conformiteitsbeoordeling door een derde.
- Geen certificering en geen CE-markering: u ondertekent de verklaring en brengt de markering aan.
De voorwaarden van de bestelling
Naast de software verkoopt StandardOS diensten tegen een vaste prijs die wij voor u doen. StandardOS stelt een vastgelegde reeks documenten op voor één machine, één product of één organisatie, zoals de pagina van het aanbod beschrijft. U krijgt ze als bestanden die u mag bewerken en houden. De prijs staat vast en wordt vooraf via Paddle betaald, zoals het abonnement.
Het werk begint met een intake: een kort formulier, één gesprek en uw documenten. De werkdagen uit het aanbod lopen vanaf de dag dat wij bevestigen dat de intake compleet is. Het zijn maandag tot en met vrijdag, nooit van 24 december tot en met 1 januari. We bevestigen de leverdatum die dag schriftelijk.
Volledige terugbetaling als we de bevestigde datum door onze schuld missen. Verzoeken om terugbetaling gaan naar support@getstandardos.com; een goedgekeurde terugbetaling gaat terug naar het oorspronkelijke betaalmiddel.
Niet inbegrepen: juridisch advies, een conformiteitsbeoordeling door een aangemelde instantie en certificering. Aangemelde instanties en certificatie-instellingen zijn onafhankelijk van StandardOS: u kiest ze, geeft ze opdracht en betaalt ze rechtstreeks, en StandardOS ontvangt niets van hen.
Deze diensten worden alleen aan bedrijven verkocht, dus het herroepingsrecht voor consumenten geldt niet.
Gebruiksvoorwaarden(in het Engels) · Opzeggen en terugbetaling(in het Engels)
Wat u krijgt
Een voorbeeldpagina
De eerste pagina van de Cybersecurity risk assessment, zoals die aankomt: PDF en DOCX, de invulvelden tussen rechte haken vult uw werkruimte in.
Verwijzingen naar de verordening
Elk document noemt het artikel of bijlagepunt dat het vervult; de tekst in het Publicatieblad is de bron, gelezen in het Nederlands.
- Article 3 and Annex III
- Annex VII point 1, Annex II
- Annex VII point 3, Annex I Part I
- Annex VII point 2, Annex I Part II
- Annex VII point 4, Article 13(8)
- Annex VII points 5 and 6
- Annex VII point 7, Annex V
- Annex I Part II points 5 and 6
- Annex I Part II points 2, 7 and 8, Article 13(8)
- Annex I Part II point 1
- Article 14, Article 71(2)
In een werkruimte
Een werkruimte die met het adres van de koper wordt aangemaakt, of een eigenaar die ermee inlogt, koppelt de aankoop één keer. Dezelfde 11 documenten worden dan opgesteld uit het product dat u registreert, actueel gehouden als het record verandert, en geëxporteerd met het auditspoor. De proefperiode is 7 dagen, geen kaart.
De voorwaarden
- Eén betaling; de factuur komt van Paddle, onze officiële verkoper, met de btw van uw land.
- De documenten zijn van u, om te bewerken en te bewaren; een verlopen link wordt op verzoek opnieuw gestuurd.
- De voorwaarden voor annulering en terugbetaling staan op de annuleringspagina. Annulering en terugbetaling(in het Engels)
Voor wie het is
- Een fabrikant van software of een verbonden product op de EU-markt, met vanaf 11 december 2027 een technische documentatie om te tonen.
- Een team dat liever begint met een volledige, gestructureerde set dan met de tekst van de verordening.
- Een adviesbureau dat de documentatie voor een klant opstelt, één set per product.
Voor wie het niet is
- Een product buiten het toepassingsgebied; de controle op de CRA-hub is gratis.
- Een importeur of distributeur: het pakket voor importeur en distributeur bevat uw verplichtingen.
- Een team dat de documentatie over releases heen actueel moet houden: dat is het werk van de werkruimte, niet van een bestand.
Zo werkt de levering
1. Betalen
Paddle neemt de betaling aan in het venster op deze pagina en maakt de factuur op, met de btw van uw land.
2. Ontvangen
Binnen enkele minuten brengt een e-mail een link, 30 dagen geldig, naar de set als PDF en DOCX.
3. Gebruiken, of koppelen
Bewerk de DOCX zelf, of maak met hetzelfde e-mailadres een gratis werkruimte aan: de aankoop wordt eraan gekoppeld en de documenten worden opnieuw opgesteld uit uw eigen productrecord.
Vragen
- Is dit de volledige technische documentatie die bijlage VII vraagt?
- Het is de structuur en de opgestelde tekst van elk punt van bijlage VII; de productspecifieke feiten, testresultaten en de SBOM vult u in, en de invulvelden tonen waar.
- Heb ik een account nodig om het te kopen?
- Nee. Paddle neemt de betaling aan op deze pagina en de documenten komen per e-mail. Een gratis werkruimte kan de aankoop later koppelen als u ze uit uw eigen productrecord opgesteld wilt hebben.
- Welke productklassen dekt het?
- Standaardproducten onder zelfbeoordeling (module A). Een belangrijk of kritiek product heeft dezelfde documentatie nodig plus een conformiteitsprocedure die de documenten benoemen; de toepassingsbepaling in het pakket beslist welke.
- In welke taal zijn de documenten?
- Engels, en elk document komt als DOCX én als PDF, dus het is te vertalen: komt er een aangemelde instantie aan te pas, dan wil artikel 31, lid 4, de documentatie in een officiële taal van de lidstaat van die instantie of in een taal die zij aanvaardt, en een markttoezichtautoriteit kan haar opvragen in een taal die zij begrijpt. De pagina en de ondersteuning zijn in de uwe.
- Wat voegt de werkruimte toe?
- Dezelfde elf documenten opgesteld uit het product dat u registreert, de termijnen van artikel 14, de meldingen opgesteld als een kwetsbaarheid wordt uitgebuit, en een export met het auditspoor.
De andere weg
€ 249 per maand houdt hetzelfde dossier live: registreer het product, de werkruimte stelt elk document op uit het record, houdt de termijnen bij en blijft actueel.
Werkruimte openen