De technische documentatie voor de CRA, opgesteld: elf documenten

De 11 documenten

Elk document bij naam, één regel over wat het regelt, en het punt van de verordening dat het vervult.

1. 1 · Article 3 and Annex III

   Scope and classification determination

   Of het product binnen het toepassingsgebied valt, en zijn klasse onder bijlage III, met de redenering.

2. 2 · Annex VII point 1, Annex II

   General description and user information

   Wat het product is, wat het doet en wat de gebruiker te horen krijgt, volgens bijlage II.

3. 3 · Annex VII point 3, Annex I Part I

   Cybersecurity risk assessment

   De risicobeoordeling van artikel 13 tegen elke eis van bijlage I deel I.

4. 4 · Annex VII point 2, Annex I Part II

   Vulnerability handling process

   Hoe kwetsbaarheden worden gevonden, verholpen en gecommuniceerd, volgens bijlage I deel II.

5. 5 · Annex VII point 4, Article 13(8)

   Support period determination

   Hoe lang beveiligingsupdates worden geleverd en waarom, volgens artikel 13, lid 8.

6. 6 · Annex VII points 5 and 6

   Standards applied and test evidence

   Welke normen en specificaties gelden en het bewijs dat tests zijn uitgevoerd.

7. 7 · Annex VII point 7, Annex V

   EU declaration of conformity (draft)

   De conformiteitsverklaring, klaar voor ondertekening, volgens bijlage V.

8. 8 · Annex I Part II points 5 and 6

   Coordinated vulnerability disclosure policy

   Het beleid voor gecoördineerde openbaarmaking van kwetsbaarheden dat de verordening laat publiceren.

9. 9 · Annex I Part II points 2, 7 and 8, Article 13(8)

   Security updates and support statement

   Welke updates worden geleverd, hoe, hoe lang, en waar de gebruiker dat leest.

10. 10 · Annex I Part II point 1

    Software bill of materials procedure

    Hoe de softwarestuklijst wordt gemaakt, in welk formaat, en actueel gehouden.

11. 11 · Article 14, Article 71(2)

    Article 14 reporting procedure

    Wie wat meldt aan ENISA en het CSIRT, en de stappen na 24 uur, 72 uur en 14 dagen.

Een voorbeeldpagina

De eerste pagina van de Cybersecurity risk assessment, zoals die aankomt: PDF en DOCX, de invulvelden tussen rechte haken vult uw werkruimte in.

Zo werkt de levering

1. 1. Betalen

   Paddle neemt de betaling aan in het venster op deze pagina en maakt de factuur op, met de btw van uw land.

2. 2. Ontvangen

   Binnen enkele minuten brengt een e-mail een link, zeven dagen geldig, naar de set als PDF en DOCX.

3. 3. Gebruiken, of koppelen

   Bewerk de DOCX zelf, of maak met hetzelfde e-mailadres een gratis werkruimte aan: de aankoop wordt eraan gekoppeld en de documenten worden opnieuw opgesteld uit uw eigen productrecord.

Vragen

Is dit de volledige technische documentatie die bijlage VII vraagt?

Het is de structuur en de opgestelde tekst van elk punt van bijlage VII; de productspecifieke feiten, testresultaten en de SBOM vult u in, en de invulvelden tonen waar.

Heb ik een account nodig om het te kopen?

Nee. Paddle neemt de betaling aan op deze pagina en de documenten komen per e-mail. Een gratis werkruimte kan de aankoop later koppelen als u ze uit uw eigen productrecord opgesteld wilt hebben.

Welke productklassen dekt het?

Standaardproducten onder zelfbeoordeling (module A). Een belangrijk of kritiek product heeft dezelfde documentatie nodig plus een conformiteitsprocedure die de documenten benoemen; de toepassingsbepaling in het pakket beslist welke.

In welke taal zijn de documenten?

Engels, de taal die elke aangemelde instantie en elke markttoezichtautoriteit voor de documentatie aanvaardt; de pagina en de ondersteuning zijn in de uwe.

Wat voegt de werkruimte toe?

Dezelfde elf documenten opgesteld uit het product dat u registreert, de termijnen van artikel 14, de meldingen opgesteld als een kwetsbaarheid wordt uitgebuit, en een export met het auditspoor.