Kā iegūt CE marķējumu
CE zīme apliecina, ka produkts ar digitāliem elementiem atbilst Kibernoturības akta prasībām. Lūk, ceļš no pamatprasībām līdz marķētam un deklarētam produktam.
Noteikt klasi un ceļuArt. 6–7
Vispirms nosakiet produkta klasi; tā nosaka atbilstības ceļu un visu, kas seko. Lielākā daļa produktu ir standarta un var veikt pašnovērtējumu. svarīgs kategorijas ir nosauktas III pielikumā (I un II klase), un kritisks kategorijas IV pielikumā; ja jūsu produkts ir tur uzskaitīts, piemēro stingrāku ceļu.
Pārbaudiet, vai jūsu produkts ir minēts III pielikums (svarīgs) vai IV pielikums (kritisks). Ja tas neparādās nevienā no tiem, tas ir noklusējuma produkts un var veikt pašnovērtējumu; CRA ātrā pārbaude jūs izvedīs cauri šim procesam.
Izpildīt būtiskās prasībasI pielikums
Projektējiet un izveidojiet produktu tā, lai tas atbilstu I pielikuma drošības īpašībām, un nodrošiniet ievainojamību apstrādes procesu. Kartējiet un atzīmējiet katru prasību atbilstības matricā.
Apkopot tehnisko dokumentācijuVII pielikums
Apkopojiet tehnisko dokumentāciju; produkta aprakstu, riska novērtējumu, projektēšanas informāciju un piemērotos standartus; un glabājiet to desmit gadus.
Veiciet atbilstības novērtēšanuArt. 32
Veiciet procedūru atbilstoši savai klasei: iekšējā kontrole standarta produktiem, standarti vai paziņotā struktūra svarīgiem produktiem, sertifikācija kritiskajiem.
Jūs pats novērtējat atbilstību, ar bez paziņotās struktūras; ceļš lielākajai daļai produktu. VIII pielikums
Piemērojiet attiecīgos saskaņotie standarti pilnā apjomā un varat veikt pašnovērtējumu; pretējā gadījumā paziņotā struktūra jāiesaista. Art. 32(2)–(3)
Atbilstība saskaņā ar Eiropas kiberdrošības sertifikācijas shēma noteiktā nodrošinājuma līmenī, kur tas tiek prasīts. Art. 32(4)
Sagatavot ES atbilstības deklarācijuV pielikums
Aizpildiet un parakstiet deklarāciju, kurā norādīts, ka produkts atbilst prasībām. Glabājiet to kopā ar tehnisko dokumentāciju.
Piestiprināt CE marķējumuArt. 30
Piestipriniet CE marķējumu pirms produkta laišanas tirgū. Ja iesaistīta paziņotā struktūra, aiz tā norādiet struktūras identifikācijas numuru.
CE zīmei jābūt redzamai, salasāmai un neizdzēšamai. Ja tas nav iespējams produkta rakstura dēļ, to var izvietot uz iepakojuma un pavaddokumentos.
Vēlākas izmaiņas, kas ir būtiska pārveidošana (tāda, kas maina produkta kiberdrošības risku vairāk, nekā to aptvēra jūsu veiktais riska novērtējums) tiek uzskatīta par jaunu laišanu tirgū, un attiecīgajām daļām ir nepieciešams jauns atbilstības novērtējums. Parasti drošības atjauninājumi tā nav. Komisijas norādījumi nosaka pārbaudi.
Izveidojiet pamatu
Apstipriniet savu klasi
Veiciet CRA ātro pārbaudi, lai noteiktu darbības jomu un klasi, pirms izvēlaties ceļu.
Sekojiet līdzi prasībām
Izmantojiet atbilstības matricu, lai kartētu un atzīmētu katru I pielikuma prasību.
Novērtēt izmaksas
Skatiet aptuvenu skaitli atbilstības sasniegšanai jūsu klasei.