Tehnična mapa dokazuje, kako izdelek izpolnjuje CRA. Priloga VII ima osem točk. Točke 2, 3 in 6 (zasnova in obravnava ranljivosti, ocena tveganj, poročila o testih) običajno zahtevajo največ časa.
Kontrolni seznam
| # | Točka Priloge VII | Tipična dokazila |
|---|---|---|
| 1 | Splošni opis: predvideni namen, različice programske opreme, ki vplivajo na skladnost, slike in razporeditev strojne opreme, informacije po Prilogi II | Opis izdelka, seznam različic, uporabniški priročnik, fotografije |
| 2a | Informacije o zasnovi in razvoju, arhitektura sistema, ki kaže, kako sestavni deli delujejo skupaj | Diagrami arhitekture, podatkovni tokovi, sheme |
| 2b | Obravnava ranljivosti: SBOM, politika usklajenega razkritja, dokazilo o kontaktnem naslovu, varno razširjanje posodobitev | SBOM, politika, security.txt, zasnova posodobitev |
| 2c | Procesi proizvodnje in spremljanja ter njihovo preverjanje | Opisi procesov, zapisi preverjanja |
| 3 | Ocena tveganj za kibernetsko varnost in uporabnost Priloge I, del I | Ocena z uporabnostjo in utemeljitvami |
| 4 | Informacije za določitev obdobja podpore | Utemeljitev obdobja podpore |
| 5 | Uporabljeni harmonizirani standardi, skupne specifikacije ali certifikacijske sheme ali opisi alternativnih rešitev | Seznam standardov, opombe o preslikavi |
| 6 | Poročila o testih za izdelek in procese obravnave ranljivosti | Poročila o testih, zapisi odprave |
| 7 | Izvod EU izjave o skladnosti | Podpisana izjava |
| 8 | SBOM, na obrazloženo zahtevo organa za nadzor trga | Arhiv SBOM |
Kaj to pomeni za proizvajalce
Mapa je zgrajena iz artefaktov, ki v razvoju že obstajajo. Delo je izbrati prave, jih medsebojno uskladiti, jim dodati različice in zapisati, kdo je odgovoren za njihovo posodabljanje. Kjer zahteva iz Priloge I ni uporabna, mora mapa povedati, zakaj (člen 13(4)).
Če tega ne morete dokazati, se na to ne morete opreti kot na dokazilo.
Pisati pripovedne dokumente za mapo namesto povezav na žive artefakte. Pripovedni dokumenti se oddaljijo od izdelka. Tanko kazalo s povezavami na nadzorovane vire je lažje ohraniti resnično.
Naslednji korak
Uporabite storitev tehnične dokumentacije za izdelavo ali pregled mape ali preberite o ugotavljanju skladnosti.
Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.
Sorodni vodiči
- Priloga II CRA, razložena: informacije in navodila za uporabnika
- Ocena tveganj za kibernetsko varnost po CRA
- Obdobje podpore po CRA, razloženo
- Ugotavljanje skladnosti po CRA, razloženo
Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.