Paket dokazil CRA
Varnostne dejavnosti, pretvorjene v dokazila.
CRA ne sprašuje, ali ste opravili varnostno delo. Sprašuje, ali ga lahko dokažete, izdelek za izdelkom.
En paket, štirinajst povezav.
Vsako vozlišče je artefakt z lastnikom, datumom in sklicem na zahtevo, ki jo podpira. Dejavnosti napajajo paket. Paket napaja tehnično mapo.
Kaj vsebuje in kje CRA to zahteva
| Element | Tipični artefakti | Sklic na CRA |
|---|---|---|
| Zahteve | Matrika skladnosti, tabela uporabnosti | Priloga I |
| Tveganja | Ocena tveganj, model groženj | Člen 13, Priloga VII(3) |
| Arhitektura | Arhitektura sistema, podatkovni tokovi | Priloga VII(2)(a) |
| SBOM | SBOM po izdaji, poročilo o kakovosti | Priloga I del II(1), Priloga VII(2)(b), (8) |
| Ranljivosti in VEX | Register ranljivosti, izjave VEX | Priloga I del II |
| Testiranje | Poročila o testih, ponovni preizkusi | Priloga I del II(3), Priloga VII(6) |
| Odprava napak | Zapisi popravkov in posodobitev, obvestila | Priloga I del II(2), (4), (8) |
| PSIRT | Politika CVD, kontaktna točka, zapisi sprejema | Priloga I del II(5), (6) |
| Poročanje o incidentih | Potek dela, poslana obvestila | Člen 14 |
| Obdobje podpore | Utemeljitev in končni datum | Člen 13(8), Priloga VII(4), Priloga II(7) |
| Navodila za uporabnike | Informacije po Prilogi II | Priloga II |
| Tehnična dokumentacija | Mapa po Prilogi VII in kazalo | Člen 31, Priloga VII |
| Dokazila o skladnosti | EU izjava o skladnosti, zapisi o poti | Člena 28, 32 |
Ključno sporočilo
Če tega ne morete dokazati, se na to ne morete opreti kot na dokazilo.
Bo vaš izdelek pripravljen na CRA?
Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.