Reitti vaatimustenmukaisuuteen · Ohjeistus

CRA-opas valmistajille

Velvoitteet, jotka kyberkestävyyssäädös asettaa digitaalisia elementtejä sisältävien tuotteiden valmistajille; riskinarvioinnista CE-merkintään ja markkinoille saattamisen jälkeisiin velvollisuuksiin.

Koskee

Digitaalisia elementtejä sisältävät tuotteet

Luokat

Oletus · Tärkeä · Kriittinen

Vaatimustenmukaisuus

Tuoteluokittain

Merkintä

CE ennen markkinoille saattamista

Vahvista soveltamisala ja luokitus

Art. 2 · 6 · 7

Määritä, että tuote kuuluu soveltamisalaan, ja vahvista sen luokka; tämä ohjaa kaikkia myöhempiä vaiheita.

✓Varmista, että tuotteessa on digitaalisia elementtejä ja että se on läsnä EU:n markkinoilla
✓Luokittele oletukseksi, tärkeäksi tai kriittiseksi
✓Tarkista liitteiden III / IV luokkaluettelot

Työkalu tähän vaiheeseen

Suorita kyberturvallisuusriskien arviointi

Art. 13(2)

Perusta tuotteen suunnittelu dokumentoituun kyberturvallisuusriskien arviointiin.

✓Yksilöi uhat ja soveltuvat riskit
✓Määritä, mitkä olennaiset vaatimukset soveltuvat
✓Säilytä arviointi asiakirjojesi yhteydessä

Miksi sillä on merkitystä

Riskinarviointi on perusta, jonka auditoijat ja markkinavalvonta haluavat nähdä ensimmäisenä.

Täytä olennaiset vaatimukset

Annex I · I

Suunnittele ja valmista tuote täyttämään liitteen I turvallisuusominaisuudet.

✓Oletusarvoisesti turvallinen kokoonpano
✓Luottamuksellisuuden ja eheyden suojaaminen
✓Olennaisten toimintojen kestävyys ja saatavuus
✓Minimoitu hyökkäyspinta

Työkalu tähän vaiheeseen

Ylläpidä haavoittuvuuksien käsittelyä

Annex I · II

Ylläpidä haavoittuvuuksien käsittelyprosessia koko tukikauden ajan.

✓Ylläpidä SBOM-luetteloa
✓Korjaa ja julkista haavoittuvuudet
✓Tarjoa maksuttomat tietoturvapäivitykset

Työkalu tähän vaiheeseen

Kokoa tekniset asiakirjat

liite VII

Kokoa ja ylläpidä täydellinen tekninen asiakirja-aineisto ennen tuotteen markkinoille saattamista.

✓Tuotekuvaus ja riskinarviointi
✓Suunnittelu- ja valmistustiedot
✓EU-vaatimustenmukaisuusvakuutus

Valitse vaatimustenmukaisuuden arviointireitti

Art. 32

Valitse tuoteluokkaasi vastaava arviointimenettely.

✓Moduulin A itsearviointi oletustuotteille
✓Standardipohjainen tai kolmannen osapuolen arviointi tärkeille tuotteille
✓Eurooppalainen sertifiointi kriittisille tuotteille

Vakuuta vaatimustenmukaisuus ja kiinnitä CE-merkintä

Art. 28 · 30

Täytä vakuutus ja kiinnitä merkintä, joka osoittaa vaatimustenmukaisuuden.

✓Laadi ja allekirjoita EU-vaatimustenmukaisuusvakuutus
✓Kiinnitä CE-merkintä näkyvästi
✓Tarjoa käyttäjälle tiedot ja ohjeet

Työkalu tähän vaiheeseen

Täytä markkinoille saattamisen jälkeiset velvoitteet

Art. 13(8) · 14

Seuraa tuotetta, raportoi vaatimusten mukaisesti ja pidä se turvallisena koko sen tukikauden ajan.

✓Ilmoita aktiivisesti hyväksikäytetyistä haavoittuvuuksista ja vakavista poikkeamista
✓Ryhdy korjaaviin toimiin vaatimustenvastaisille tuotteille
✓Tee yhteistyötä markkinavalvontaviranomaisten kanssa

Jatkuva velvoitteesi

Tukikauden on vastattava tuotteen odotettua käyttöaikaa, laskettuna EU:n markkinoille saattamisesta: oletuksena viisi vuotta, lyhyempi, jos odotettu käyttöaika on lyhyempi, ja pidempi, jos se on pidempi. Koko sen ajan sinun on käsiteltävä haavoittuvuuksia ja tarjottava maksuttomia tietoturvapäivityksiä; jokaisen päivityksen on tämän jälkeen pysyttävä saatavilla 10 vuotta sen julkaisemisesta tai tuen päättymiseen asti, jos se on myöhäisempi, ja tekninen asiakirja-aineisto sekä EU-vakuutus on säilytettävä 10 vuotta tai tuen päättymiseen asti, jos se on myöhäisempi.

Maksuttomat työkalut tälle roolille

Jokainen alla oleva työkalu on maksuton ja avautuu tässä sivupaneelissa, joten et menetä paikkaasi.

MaksutonCRA-pikatarkistus

Vahvista, koskeeko säädös sinua, ja todennäköinen luokkasi.

Avaa tässä →MaksutonVaatimustenmukaisuusmatriisi

Kartoita jokainen liitteen I ja VII velvoite ja seuraa sen täyttymistä loppuun asti.

Avaa tässä →MaksutonKustannuslaskuri

Arvioi vaatimustenmukaisuuden kertaluonteiset ja vuosittaiset kustannukset.

Avaa tässä →MaksutonHaavoittuvuusanalysaattori

Ristiintarkista SBOM-luettelosi NVD- ja EUVD-tietokantoja vasten ja seuraa elinkaarensa päässä olevia komponentteja.

Avaa tässä →MaksutonDoC-generaattori

Luo tuotteellesi EU-vaatimustenmukaisuusvakuutus (liite V).