Metodologija
Ogrodje CRAprepared.
Devet plasti. Vsaka povezuje zahtevo CRA z dejavnostjo in dokazilom, ki ga ta ustvari.
- 01
OBSEG
- Zahteva
- Člena 2 in 3: obseg, vloga, razvrstitev
- Dejavnost
- Odločite, kaj je v obsegu, kdo je proizvajalec in katera kategorija velja
- Dokazilo
- Zapis o obsegu in vlogi, zapis o razvrstitvi
- 02
TVEGANJE
- Zahteva
- Člen 13(2) do (4): ocena tveganj
- Dejavnost
- Arhitektura, model groženj, ocena tveganj, uporabnost Priloge I, del I (2)
- Dokazilo
- Ocena tveganj z različicami, tabela uporabnosti
- 03
GRADNJA
- Zahteva
- Priloga I, del I: lastnosti izdelka
- Dejavnost
- Varna zasnova, privzeta varnost, razvojne kontrole, vrata izdaje
- Dokazilo
- Preslikava kontrol, izhodiščne konfiguracije, zapisi cevovoda
- 04
SESTAVNI DELI
- Zahteva
- Priloga I, del II(1), člen 13(5)
- Dejavnost
- SBOM, upravljanje sestavnih delov, skrbni pregled dobaviteljev
- Dokazilo
- Arhiv SBOM, odobritve sestavnih delov, sledilnik konca življenjske dobe
- 05
PREVERJANJE
- Zahteva
- Priloga I, del II(3), Priloga VII(6)
- Dejavnost
- Testiranje na podlagi tveganj, odprava napak in ponovni preizkus
- Dokazilo
- Poročila o testih, register ugotovitev, zapisi ponovnih preizkusov
- 06
OBRAVNAVA
- Zahteva
- Priloga I, del II, člen 14
- Dejavnost
- Obravnava ranljivosti, VEX, PSIRT, razkritje, poročanje v 24 in 72 urah
- Dokazilo
- Register ranljivosti, VEX, obvestila, zapisi poročanja
- 07
DOKUMENTIRANJE
- Zahteva
- Člen 31, Prilogi II in VII
- Dejavnost
- Tehnična mapa, informacije za uporabnika, utemeljitev obdobja podpore
- Dokazilo
- Tehnična mapa in kazalo dokazil, vsebina po Prilogi II
- 08
DOKAZOVANJE
- Zahteva
- Členi 28 do 32
- Dejavnost
- Pot ugotavljanja skladnosti, pregled pripravljenosti, vložki za izjavo
- Dokazilo
- Poročilo o pripravljenosti, vložki za EU izjavo o skladnosti
- 09
VZDRŽEVANJE
- Zahteva
- Člen 13(3), (8), (13)
- Dejavnost
- Stalno spremljanje, pregled sprememb, vzdrževanje dokazil
- Dokazilo
- Posodobljena SBOM in VEX, osvežena mapa, pregled vodstva
Opomba
Ogrodje je naša delovna metoda. Ni standard, shema certificiranja ali odobren postopek ugotavljanja skladnosti.
Veriga za vsako plastjo: zahteva CRA, proces, tehnična kontrola, izvedba, dokazilo, dokumentacija, preverjanje in stalno upravljanje. Tehnologija podpira metodo. Ni metoda.
Bo vaš izdelek pripravljen na CRA?
Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.