Storitev
Tehnična dokumentacija po CRA
Tehnična dokumentacija je mapa, ki kaže, kako izdelek izpolnjuje CRA. Priloga VII navaja, kaj mora vsebovati, proizvajalci pa jo morajo hraniti na voljo organom za nadzor trga vsaj 10 let ali za obdobje podpore, kar je daljše.
Zakaj je to pomembno zaradi CRA
Pred dajanjem izdelka na trg morajo proizvajalci pripraviti tehnično dokumentacijo (člen 13(12), člen 31). Člen 13(13) zahteva, da se skupaj z EU izjavo o skladnosti hrani na voljo organom za nadzor trga vsaj 10 let po dajanju na trg ali za obdobje podpore, kar je daljše.
Tehnična mapa je mesto, kamor bo revizor ali organ pogledal najprej. Povezuje izdelek, oceno tveganj, kontrole, teste in procese.
Težava, ki jo vidimo
- Informacije obstajajo v zahtevkih, wikijih, repozitorijih in glavah ljudi, a nobena listina jih ne povezuje z zahtevami CRA.
- Ocena tveganj, SBOM in poročila o testih obstajajo kot ločene datoteke brez medsebojnih sklicev.
- Obdobje podpore je izbrano brez zabeležene utemeljitve.
- Nihče ni odgovoren za ohranjanje mape aktualne ob spremembi izdelka.
- 01Zbiranje
- 02Preslikava na Prilogo VII
- 03Zapiranje vrzeli
- 04Pregled
- 05Različice
- 06Vzdrževanje
Kaj naredimo
Opis izdelka in različice
Predvideni namen, različice programske opreme, ki vplivajo na skladnost, ilustracije strojne opreme, informacije in navodila za uporabnika po Prilogi II.
Zasnova in razvoj
Arhitektura sistema, ki kaže, kako se sestavni deli naslanjajo drug na drugega, informacije o zasnovi in proizvodnji ter preverjanje procesov.
Obravnava ranljivosti
Opisi procesov, SBOM, politika CVD, dokazilo o kontaktnem naslovu in izbrana rešitev za varno razširjanje posodobitev.
Ocena tveganj in preslikava zahtev
Ocena tveganj za kibernetsko varnost in uporabnost Priloge I z utemeljitvijo za zahteve, označene kot neuporabne.
Utemeljitev obdobja podpore
Informacije, upoštevane pri določitvi obdobja podpore po členu 13(8).
Dokazila o testih in standardi
Poročila o testih, uporabljeni harmonizirani standardi ali druge specifikacije ter opisi rešitev, kjer standardi niso bili uporabljeni.
Kaj prejmete
- Tehnična mapa po Prilogi VII, strukturirana in z indeksom
- Pregled informacij in navodil za uporabnika po Prilogi II
- Preslikava zahtev, Priloga I na dokazila
- Utemeljitev obdobja podpore
- Postopek vzdrževanja dokumentacije s sprožilci pregleda
- Seznam vrzeli za elemente, ki jih je še treba pripraviti
Dokazila, ki nastanejo
- Tehnična mapa z različicami in zgodovino sprememb
- Medsebojni sklici med oceno tveganj, SBOM, poročili o testih in procesi
- Izvod EU izjave o skladnosti, ko je izdana
Kaj pričakuje Priloga VII
| Priloga VII | Vsebina |
|---|---|
| 1 | Splošni opis: predvideni namen, različice programske opreme, ki vplivajo na skladnost, slike strojne opreme, kjer je ustrezno, informacije po Prilogi II |
| 2 | Zasnova, razvoj, proizvodnja in obravnava ranljivosti, vključno s SBOM, politiko CVD, kontaktnim naslovom in razširjanjem posodobitev |
| 3 | Ocena tveganj za kibernetsko varnost in uporabnost Priloge I, del I |
| 4 | Informacije, uporabljene za določitev obdobja podpore |
| 5 | Uporabljeni harmonizirani standardi, skupne specifikacije ali certifikacijske sheme ali opisi alternativnih rešitev |
| 6 | Poročila o testih za izdelek in procese obravnave ranljivosti |
| 7 | Izvod EU izjave o skladnosti |
| 8 | SBOM, na obrazloženo zahtevo organa za nadzor trga |
Če tega ne morete dokazati, se na to ne morete opreti kot na dokazilo.
Mapo napisati za prvo izdajo in jo šteti za končano. Bistvene spremembe in nove ranljivosti spreminjajo, kaj mora povedati.
Kaj sledi
- Kratek pogovorPotrdimo izdelek, vlogo na trgu in cilj.
- Ponudba z določenim obsegomFiksen obseg, izdelki in časovnica.
- Delo z vašimi inženirjiDelavnice in pregledi, ne predaja dokumentov.
Bo vaš izdelek pripravljen na CRA?
Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.