|
+ПРИЛОЖЕНИЕ VII СЪДЪРЖАНИЕ НА ТЕХНИЧЕСКАТА ДОКУМЕНТАЦИЯ |
ПРИЛОЖЕНИЕ VII СЪДЪРЖАНИЕ НА ТЕХНИЧЕСКАТА ДОКУМЕНТАЦИЯ
ПРИЛОЖЕНИЕ VII СЪДЪРЖАНИЕ НА ТЕХНИЧЕСКАТА ДОКУМЕНТАЦИЯ Техническата документация по член 31 съдържа най-малко следната информация, приложима за съответния продукт с цифрови елементи:
1.
Общо описание на продукта с цифрови елементи, включително:
а)
неговото предназначение,
б)
версии на софтуера, които засягат съответствието със съществените изисквания за киберсигурност,
в)
в случаите когато продуктът с цифрови елементи е хардуерен продукт, снимки или илюстрации, показващи външните характеристики, маркировките и вътрешната схема,
г)
информация и указания за ползвателите, както е посочено в приложение II.
2.
Описание на проектирането, разработването и производството на продукта с цифрови елементи и на процесите на отстраняване на уязвимостите, включително:
а)
необходима информация за проекта и разработването на продукта с цифрови елементи, включително, когато е приложимо, чертежи и схеми и описание на архитектурата на системата, в което се обяснява как компонентите на софтуера се надграждат или се свързват помежду си и се интегрират в цялостното обработване,
б)
необходима информация и спецификации на процесите за отстраняване на уязвимости, въведени от производителя, включително опис на софтуерните компоненти, политика относно координираното оповестяване на уязвимости, доказателство за предоставяне на адрес за контакт за докладване на уязвимостите и описание на техническите решения за безопасно разпространение на актуализации,
в)
необходима информация и спецификации на процесите на производство и наблюдение на продукта с цифрови елементи и валидирането на тези процеси.
3.
Оценка на киберрисковете, срещу които продуктът с цифрови елементи е проектиран, разработен, произведен, доставен и поддържан съгласно член 13, включително по какъв начин са приложими съществените изисквания за киберсигурност, определени в приложение I, част I.
4.
Съответната информация, която е била взета предвид за определяне на периода на поддръжка на продукта с цифрови елементи съгласно член 13, параграф 8.
5.
Списък на приложените изцяло или частично хармонизирани стандарти, данните за които са публикувани в Официален вестник на Европейския съюз, общите спецификации, посочени в член 27 от настоящия Регламент, или европейските схеми за сертифициране на киберсигурността, приети съгласно Регламент (ЕС) 2019/881 съгласно член 27, параграф 8 от настоящия регламент, а в случаите, когато тези хармонизирани стандарти, общи спецификации или схеми за сертифициране на киберсигурността не са били приложени — описания на решенията, приети за изпълнение на съществените изисквания за киберсигурност, определени в приложение I, части I и II, включително списък на приложените други подходящи технически спецификации. При частично приложени хармонизирани стандарти, общи спецификации или европейски схеми за сертифициране на киберсигурността, в техническата документация се посочват частите, които са били приложени.
6.
Докладите от изпитванията, извършени с цел проверка на съответствието на продукта с цифрови елементи и на процесите за отстраняване на уязвимостите с приложимите съществени изисквания за киберсигурност, определени в приложение I, части I и II.
7.
Копие на ЕС декларацията за съответствие.
8.
Когато е приложимо, опис на софтуерните компоненти при обосновано искане от страна на орган за надзор на пазара, при условие че това е необходимо, за да може този орган да проверява съответствието със съществените изисквания за киберсигурност, определени в приложение I. 1. Преглед
1.1 Препратки1.2 Идентифицирани изисквания1.3 Свързани стандарти2. Идентифицирани изисквания
3. Свързани стандарти
Свързани задачи
|