Διαδρομή προς τη συμμόρφωση · Κατευθυντήριες γραμμές

Οδηγός CRA για κατασκευαστές

Οι υποχρεώσεις που επιβάλλει η Πράξη για την Κυβερνοανθεκτικότητα στους παραγωγούς προϊόντων με ψηφιακά στοιχεία· από την εκτίμηση κινδύνου έως τη σήμανση CE και τα καθήκοντα μετά τη διάθεση στην αγορά.

Εφαρμόζεται σε

Προϊόντα με ψηφιακά στοιχεία

Κατηγορίες

Προεπιλεγμένο · Σημαντικό · Κρίσιμο

Συμμόρφωση

Ανά κατηγορία προϊόντος

Σήμανση

CE πριν από τη διάθεση στην αγορά

Επιβεβαιώστε το πεδίο εφαρμογής και την κατάταξη

Art. 2 · 6 · 7

Προσδιορίστε ότι το προϊόν εμπίπτει στο πεδίο εφαρμογής και καθορίστε την κατηγορία του· αυτό καθοδηγεί κάθε επόμενο βήμα.

✓Επιβεβαιώστε ότι το προϊόν διαθέτει ψηφιακά στοιχεία και παρουσία στην αγορά της ΕΕ
✓Κατατάξτε ως προεπιλεγμένο, σημαντικό ή κρίσιμο
✓Ελέγξτε τους καταλόγους κατηγοριών των παραρτημάτων III / IV

Εργαλείο για το βήμα αυτό

Διενεργήστε εκτίμηση κινδύνου κυβερνοασφάλειας

Art. 13(2)

Βασίστε τον σχεδιασμό του προϊόντος σε τεκμηριωμένη εκτίμηση των κινδύνων κυβερνοασφάλειας.

✓Προσδιορίστε τις απειλές και τους εφαρμοστέους κινδύνους
✓Προσδιορίστε ποιες βασικές απαιτήσεις ισχύουν
✓Διατηρήστε την αξιολόγηση μαζί με την τεκμηρίωσή σας

Γιατί έχει σημασία

Η εκτίμηση κινδύνου είναι το θεμέλιο που οι ελεγκτές και η εποπτεία της αγοράς θα ζητήσουν να δουν πρώτο.

Πληρώστε τις βασικές απαιτήσεις

Annex I · I

Σχεδιάστε και παραγάγετε το προϊόν ώστε να πληροί τις ιδιότητες ασφάλειας του παραρτήματος I.

✓Διαμόρφωση ασφαλής εξ ορισμού
✓Προστασία της εμπιστευτικότητας και της ακεραιότητας
✓Ανθεκτικότητα και διαθεσιμότητα βασικών λειτουργιών
✓Ελαχιστοποιημένη επιφάνεια επίθεσης

Εργαλείο για το βήμα αυτό

Εφαρμόστε τον χειρισμό ευπαθειών

Annex I · II

Εφαρμόστε μια διαδικασία χειρισμού ευπαθειών καθ' όλη τη διάρκεια της περιόδου υποστήριξης.

✓Τηρείτε ένα SBOM
✓Αποκαταστήστε και γνωστοποιήστε τις ευπάθειες
✓Παρέχετε δωρεάν ενημερώσεις ασφάλειας

Εργαλείο για το βήμα αυτό

Καταρτίστε την τεχνική τεκμηρίωση

Παράρτημα VII

Συγκεντρώστε και τηρήστε τον πλήρη τεχνικό φάκελο πριν από τη διάθεση του προϊόντος στην αγορά.

✓Περιγραφή προϊόντος και εκτίμηση κινδύνου
✓Πληροφορίες σχεδιασμού και κατασκευής
✓Δήλωση συμμόρφωσης ΕΕ

Επιλέξτε τη διαδρομή αξιολόγησης της συμμόρφωσης

Art. 32

Επιλέξτε τη διαδικασία αξιολόγησης που αντιστοιχεί στην κατηγορία του προϊόντος σας.

✓Αυτοαξιολόγηση Module A για προεπιλεγμένα προϊόντα
✓Βάσει προτύπων ή από τρίτο μέρος για τα σημαντικά προϊόντα
✓Ευρωπαϊκή πιστοποίηση για κρίσιμα προϊόντα

Δηλώστε τη συμμόρφωση και τοποθετήστε τη σήμανση CE

Art. 28 · 30

Συμπληρώστε τη δήλωση και τοποθετήστε τη σήμανση που υποδηλώνει τη συμμόρφωση.

✓Συντάξτε και υπογράψτε τη δήλωση συμμόρφωσης ΕΕ
✓Τοποθετήστε τη σήμανση CE σε ευδιάκριτο σημείο
✓Παρέχετε πληροφορίες και οδηγίες προς τον χρήστη

Εργαλείο για το βήμα αυτό

Εκπληρώστε τις υποχρεώσεις μετά τη διάθεση στην αγορά

Art. 13(8) · 14

Παρακολουθήστε το προϊόν, αναφέρετε όπως απαιτείται και διατηρήστε το ασφαλές καθ' όλη τη διάρκεια της περιόδου υποστήριξής του.

✓Αναφέρετε τις ενεργά αξιοποιούμενες ευπάθειες και τα σοβαρά συμβάντα
✓Λάβετε διορθωτικά μέτρα για τα μη συμμορφούμενα προϊόντα
✓Συνεργαστείτε με τις αρχές εποπτείας της αγοράς

Η διαρκής υποχρέωσή σας

Η περίοδος υποστήριξης πρέπει να είναι τουλάχιστον πέντε έτη (ή η αναμενόμενη διάρκεια ζωής του προϊόντος, εάν είναι μεγαλύτερη), υπολογιζόμενη από τη στιγμή της διάθεσής του στην αγορά της ΕΕ. Καθ' όλη τη διάρκειά της πρέπει να χειρίζεστε τις ευπάθειες και να παρέχετε δωρεάν ενημερώσεις ασφάλειας· κάθε ενημέρωση πρέπει στη συνέχεια να παραμένει διαθέσιμη για 10 έτη, και ο τεχνικός φάκελος και η δήλωση ΕΕ πρέπει να διατηρούνται για 10 έτη.

Δωρεάν εργαλεία για αυτόν τον ρόλο

Κάθε εργαλείο παρακάτω είναι δωρεάν στη χρήση και ανοίγει εδώ σε πλαϊνό πλαίσιο, ώστε να μη χάνετε το σημείο σας.

ΔωρεάνΓρήγορος Έλεγχος CRA

Επιβεβαιώστε εάν εφαρμόζεται η Πράξη και ποια είναι η πιθανή κατηγορία σας.

Άνοιγμα εδώ →ΔωρεάνΜήτρα συμμόρφωσης

Αντιστοιχίστε κάθε υποχρέωση των παραρτημάτων I & VII και παρακολουθήστε την έως την ολοκλήρωσή της.

Άνοιγμα εδώ →ΔωρεάνΥπολογιστής κόστους

Εκτιμήστε το εφάπαξ και το ετήσιο κόστος της συμμόρφωσης.

Άνοιγμα εδώ →ΔωρεάνΑναλυτής Ευπαθειών

Διασταυρώστε το SBOM σας έναντι των NVD & EUVD και παρακολουθήστε τα συστατικά που έχουν φθάσει στο τέλος ζωής τους.

Άνοιγμα εδώ →ΔωρεάνΔημιουργός DoC

Δημιουργήστε δήλωση συμμόρφωσης ΕΕ (παράρτημα V) για το προϊόν σας.