Uirlisí · Seicliosta an mhonaróra
Maitrís chomhlíontachta
Gach oibleagáid do mhonaróirí táirgí a bhfuil eilimintí digiteacha acu, leagtha amach ar fud shaolré an táirge lena tagairt airteagail. Oibrigh tríd agus déan rianú ar do dhul chun cinn; tá an seicliosta iomlán saor le féachaint air. Coinnítear an dul chun cinn sa bhrabhsálaí seo.
Réamhshocraithe · route
Féadfaidh táirgí réamhshocraithe féinmheasúnú a dhéanamh faoi Mhodúl A. Ní gá Comhlacht Faofa, ach caithfidh an comhad teicniúil iomlán agus an DoC a bheith i bhfeidhm fós.
1 · Bunsraitheanna
Bunsraitheanna ar leibhéal na cuideachta
0 / 4Ceanglais eagraíochtúla a chaithfidh a bheith i bhfeidhm sula dtosaíonn aon obair shainiúil don táirge.
Saolré Forbartha Slándála DoiciméadaitheCoinnigh SDL doiciméadaithe a shainmhíníonn céimeanna, róil agus freagrachtaí. Tá deimhniú seachtrach (IEC 62443-4-1, ISO/IEC 27001) roghnach ach cruthaíonn sé toimhde comhréireachta.
Airt. 13(1) · Iarscríbhinn I
Fianaise ar chomhréireacht leis an SDLSa chás nach bhfuil aon deimhniú seachtrach i seilbh, coinnigh fianaise dhoiciméadaithe ar chomhréireacht inmheánach leis an SDL.
Iarscríbhinn I · Cuid I
Cumhdaíonn an SDL slán-trí-dhearadh agus slán-mar-réamhshocrúNUACaithfidh an SDL aghaidh a thabhairt go sainráite ar an gcaoi a n-íoslaghdaíonn an táirge a dhromchla ionsaithe gan chumraíocht ag an úsáideoir deiridh.
Iarscríbhinn I · I(2)(3)
Ionadaí Údaraithe AE (monaróirí neamh-AE)NUACaithfidh monaróirí lasmuigh den AE ionadaí atá bunaithe san AE a ainmniú, trí shainordú i scríbhinn, a ainmnítear sa doiciméadúchán teicniúil agus sa DoC.
Art. 19
2 · Roimh fhorbairt
Sula dtosaíonn an fhorbairt
0 / 9Socraíonn aicmiú, measúnú riosca agus réamhriachtanais theicniúla an raon feidhme do gach rud a leanann.
Cinn aicmiú an táirgeNUAUIRLIS AR FÁILAithin cé acu atá an táirge Réamhshocraithe, Tábhachtach Aicme I/II nó Criticiúil (Iarscríbhinní III agus IV). Cinneann an t-aicmiú an bealach measúnaithe comhréireachta.
Iarscríbhinn III/IV
Aithin an bealach measúnaithe comhréireachtaNUARéamhshocraithe: féinmheasúnú Modúl A. Tábhachtach Aicme I: Modúl A le caighdeán comhchuibhithe, nó B+C nó H. Tábhachtach Aicme II agus Criticiúil: trí Chomhlacht Faofa i gcónaí. Bíonn amanna luaidhe 4–10 mí coitianta.
Airt. 32 · Iarscríbhinn VIII
Measúnú riosca cibearshlándála sainiúil don táirgeDéan measúnú riosca roimh fhorbairt. Coinnigh gach leagan; tá an leagan tosaigh réamhfhorbartha mar chuid den doiciméadúchán teicniúil.
Iarscríbhinn I · I(1)
Múnlú bagairtíNUAAithin an dromchla ionsaithe, na gníomhaithe bagairte, na veicteoirí ionsaithe agus na ceanglais slándála a thig astu. Doiciméadaigh an mhodheolaíocht a úsáideadh.
Iarscríbhinn I · I(1)
Beartas comhpháirteanna tríú páirtí agus foinse oscailteNUAUIRLIS AR FÁILSainmhínigh an chaoi a roghnaítear, a ndéantar meastóireacht orthu agus a bhfaomhtar comhpháirteanna tríú páirtí agus foinse oscailte, lena n-áirítear EOL íosta agus oibleagáidí freagartha leochaileachtaí.
Iarscríbhinn I · Cuid II
Seiceáil EOL le haghaidh uirlisí agus spleáchasUIRLIS AR FÁILSeiceáil dáta Deireadh Saoil gach príomhuirlis, eithne, bunachar sonraí agus leabharlann. Seachain comhpháirteanna a dtagann a EOL laistigh de shaolré tacaíochta an táirge.
Iarscríbhinn I · Cuid II
Indéantacht chriptithe stórálaDeimhnigh go dtacaíonn na spriocchrua-earraí le criptiú sonraí ar fos; ceanglas éigeantach a d'fhéadfadh athrú crua-earraí a chur d'fhiacha.
Iarscríbhinn I · I(4)(e)
Dearadh dromchla ionsaithe íostaNUAPleanáil chun gach comhéadan, seirbhís, port agus prótacal nach bhfuil ag teastáil don fheidhm bheartaithe a bhaint nó a dhíchumasú mar réamhshocrú.
Iarscríbhinn I · I(2)(b)
Beartas dintiúr réamhshocraitheNUASeol gan aon phasfhocail réamhshocraithe, nó cuir d'fhiacha ar an úsáideoir dintiúr uathúil a shocrú ar an gcéad úsáid.
Iarscríbhinn I · I(2)(c)
3 · Forbairt
Le linn forbartha
0 / 5Códú slán, tástáil agus an sásra nuashonraithe, le fianaise ar fud na tógála.
Plean tástála dírithe ar chibearshlándáilCásanna tástála a dhíríonn ar fhíordheimhniú, rialú rochtana, bailíochtú ionchuir, criptiú agus láimhseáil earráidí. Doiciméadaithe agus coinnithe sa chomhad teicniúil.
Iarscríbhinn I · I(1)
Fianaise ar chomhlíontacht SDLLéirigh, le fianaise dhoiciméadaithe, gur leanadh an SDL ag gach céim.
Iarscríbhinn I · Cuid I
Tástáil treá / measúnú leochaileachtaíNUADéan tástáil slándála ar an táirge nó ar thógáil ionadaíoch roimh scaoileadh.
Iarscríbhinn I · I(1)
Sásra nuashonraithe bogearraí slánNUASásra nuashonraithe fíordheimhnithe a bhfuil a shláine fíoraithe, atá infhíoraithe ag an ngléas roimh shuiteáil agus uathoibríoch nuair is indéanta.
Iarscríbhinn I · I(2)(f)
Íoslaghdú sonraíNUANá bailigh, ná próiseáil agus ná stóráil ach na sonraí atá fíor-riachtanach don fheidhm bheartaithe.
Iarscríbhinn I · I(4)(f)
4 · Roimh scaoileadh
Roimh scaoileadh an táirge
0 / 12SBOM, iniúchadh líonra, EOL, measúnú comhréireachta, marcáil CE agus an comhad teicniúil.
SBOM ullmhaithe agus scagtha le haghaidh leochaileachtaíUIRLIS AR FÁILUllmhaigh SBOM a chumhdaíonn ar a laghad gach spleáchas barrleibhéil agus fíoraigh nach bhfuil leochaileacht aitheanta, atá paisteáilte cheana, ag aon chomhpháirt. Is sárú díreach é CVE réitithe a chur san áireamh.
Iarscríbhinn I · II(1)
SBOM i bhformáid atá inléite ag meaisínNUAUIRLIS AR FÁILStóráil an SBOM mar SPDX nó CycloneDX (JSON/XML). D'fhéadfaí PDF a dhiúltú mar rud nach bhfuil inléite ag meaisín.
Iarscríbhinn I · Cuid II
Liosta na nasc isteachLiostaigh agus tabhair údar le gach nasc isteach agus port oscailte ina aonar; bain nó díchumasaigh mar réamhshocrú aon rud nach bhfuil ag teastáil.
Iarscríbhinn I · I(2)(b)
Liosta na nasc amachDéan iniúchadh ar gach nasc amach agus tabhair údar leo, lena n-áirítear iad siúd ón gcóras oibriúcháin, ó leabharlanna tríú páirtí agus ón teilimhéadracht.
Iarscríbhinn I · Cuid I
Dearbhaigh Deireadh Saoil an táirgeUIRLIS AR FÁILRíomh agus dearbhaigh an EOL; ní féidir leis EOL na bpríomhspleáchas a shárú. Tréimhse tacaíochta 5 bliana ar a laghad mura bhfuil saolré na húsáide a bhfuiltear ag súil léi níos giorra.
Art. 13(8)
Comhlánaigh an measúnú comhréireachtaNUADéan an nós imeachta is infheidhme (Modúl A, nó B+C / H / Comhlacht Faofa) agus doiciméadaigh é sula ngreamaítear an mharcáil CE.
Art. 32
Ullmhaigh an Dearbhú Comhréireachta AENUAUIRLIS AR FÁILDréachtaigh agus sínigh an DoC de réir Iarscríbhinn V, ag tagairt don rialachán, don táirge agus don nós imeachta measúnaithe. Coinnigh ar fáil ar feadh 10 mbliana.
Airt. 28 · Iarscríbhinn V
Greamaigh an mharcáil CENUACuir marcáil CE atá feiceálach, soléite, dosrianta i bhfeidhm. Gan marcáil CE, gan margadh AE ón 11 Nollaig 2027.
Art. 30
Tiomsaigh an comhad teicniúilNUACuir pacáiste Iarscríbhinn VII le chéile: cur síos, measúnú riosca, fianaise SDL, torthaí tástála, SBOM, iniúchtaí nasc, DoC agus dearbhú EOL.
Airt. 31 · Iarscríbhinn VII
Plean coinneála 10 mblianaNUACuir an doiciméadúchán teicniúil go léir i gcartlann, lena n-áirítear gach leagan SBOM, ar feadh 10 mbliana ar a laghad ón gcéad chur ar an margadh.
Art. 31(3)
Doiciméadúchán don úsáideoirNUACuir in iúl an úsáid bheartaithe, airíonna cibearshlándála, conas slándáil a chumrú, an EOL dearbhaithe agus conas leochaileachtaí a thuairisciú.
Iarscríbhinn II · Airt. 13(18)
Teagmhálaí nochta leochaileachtaí foilsitheNUAFoilsigh pointe teagmhála aonair, a ndéantar monatóireacht ghníomhach air, chun leochaileachtaí a thuairisciú.
Art. 13(5)
5 · Tar éis scaoilte
Tar éis scaoileadh an táirge
0 / 10Monatóireacht leanúnach, amlíne tuairiscithe Airteagal 14 agus oibleagáidí nuashonraithe ar feadh na tréimhse tacaíochta.
Nuashonraigh an measúnú riosca nuair a tharlaíonn athrú suntasachDéan athmheasúnú nuair a aithnítear mórathrú táirge, bagairt nua shuntasach nó leochaileacht a saothraíodh; doiciméadaigh an spreagadh agus an toradh.
Iarscríbhinn I · I(1)
Monatóireacht uathoibrithe ar leochaileachtaí SBOMUIRLIS AR FÁILImscar uirlisí a dhéanann monatóireacht ar chomhpháirteanna SBOM i gcoinne fothaí beo (NVD, EUVD, OSV) go minic go leor chun an fhuinneog tuairiscithe 24 uair an chloig a chomhlíonadh. Níl monatóireacht láimhe leordhóthanach.
Art. 14
Tuarascáil tosaigh leochaileachta 24 uair an chloigNUAAr bheith ar an eolas faoi leochaileacht atá á saothrú go gníomhach, comhdaigh tuarascáil tosaigh laistigh de 24 uair an chloig trí ardán tuairiscithe aonair ENISA. Baineann le hábhar ón 11 MFómh 2026.
Art. 14(2)
Tuarascáil theicniúil 72 uair an chloigNUACuir tuarascáil theicniúil mhionsonraithe faoi bhráid ENISA agus an CSIRT náisiúnta laistigh de 72 uair an chloig, lena n-áirítear déine agus aon mhaolú.
Art. 14(3)
Tuarascáil dheiridh laistigh de 14 lá ón leigheasNUACuir tuarascáil dheiridh isteach tráth nach déanaí ná 14 lá tar éis nuashonrú slándála nó réiteach sealadach a chur ar fáil.
Art. 14(4)
Tuairisciú teagmhas tromchúiseachNUATuairiscigh teagmhais thromchúiseacha a dhéanann difear do shlándáil an táirge ar an amlíne 24/72 uair an chloig chéanna.
Art. 14(2)
Nuashonrú uathoibríoch le haghaidh leochaileachtaí tríú páirtíCoinnigh córas nuashonraithe uathoibríoch atá in ann leochaileachtaí comhpháirteanna tríú páirtí a phaisteáil. Díolmhaíonn deisiú laistigh de 24 uair an chloig tuairisciú, ní deisiú.
Art. 14(2)(a)
Nuashonruithe slándála saor in aisceNUASoláthraigh gach nuashonrú slándála saor in aisce ar feadh thréimhse na tacaíochta.
Art. 13(9)
Fógra roimh ré faoi Dheireadh SaoilNUACuir úsáideoirí ar an eolas 12 mhí ar a laghad roimh an nuashonrú slándála deiridh, nuair is indéanta.
Art. 13(8)
Bearta ceartaitheacha do tháirgí neamhchomhlíontachaNUALeigheas, tarraing siar nó aisghair táirgí neamhchomhlíontacha agus cuir faireachas margaidh ar an eolas. Is sárú ann féin é gan aon ghníomh a dhéanamh.
Art. 13(14)
Deireadh an tseicliosta · gach ceann 40 míreanna taispeánta thuas
Easpórtáil (roghnach)
Easpórtáil do mhaitrís le do dhul chun cinn reatha
Tá gach rud thuas saor le léamh agus le priontáil. Chun an seicliosta agus do stádas beo a íoslódáil mar scarbhileog nó PDF, fág ríomhphost agus cuirfimid leis an nuachtlitir CRA thú.