|
+ΠΑΡΑΡΤΗΜΑ VII ΠΕΡΙΕΧΟΜΕΝΟ ΤΟΥ ΤΕΧΝΙΚΟΥ ΦΑΚΕΛΟΥ |
ΠΑΡΑΡΤΗΜΑ VII ΠΕΡΙΕΧΟΜΕΝΟ ΤΟΥ ΤΕΧΝΙΚΟΥ ΦΑΚΕΛΟΥ
ΠΑΡΑΡΤΗΜΑ VII ΠΕΡΙΕΧΟΜΕΝΟ ΤΟΥ ΤΕΧΝΙΚΟΥ ΦΑΚΕΛΟΥ Ο τεχνικός φάκελος που αναφέρεται στο άρθρο 31 περιλαμβάνει τουλάχιστον τις ακόλουθες πληροφορίες, ανάλογα με το σχετικό προϊόν με ψηφιακά στοιχεία:
1.
γενική περιγραφή του προϊόντος με ψηφιακά στοιχεία, η οποία περιλαμβάνει τα εξής:
α)
τον προβλεπόμενο σκοπό του·
β)
εκδόσεις λογισμικού που επηρεάζουν τη συμμόρφωση προς τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας·
γ)
όταν το προϊόν με ψηφιακά στοιχεία είναι προϊόν υλισμικού, φωτογραφίες ή εικόνες που παρουσιάζουν εξωτερικά χαρακτηριστικά, σήμανση και εσωτερική διάταξη·
δ)
πληροφορίες και οδηγίες για τους χρήστες, όπως ορίζονται στο παράρτημα II·
2.
περιγραφή του σχεδιασμού, της ανάπτυξης και της παραγωγής του προϊόντος με ψηφιακά στοιχεία και των διαδικασιών χειρισμού ευπαθειών, η οποία περιλαμβάνει τα εξής:
α)
απαραίτητες πληροφορίες σχετικά με τον σχεδιασμό και την ανάπτυξη του προϊόντος με ψηφιακά στοιχεία, συμπεριλαμβανομένων, κατά περίπτωση, σχεδίων και διαγραμμάτων και περιγραφής της αρχιτεκτονικής του συστήματος που εξηγεί τον τρόπο με τον οποίο τα δομοστοιχεία του λογισμικού βασίζονται ή τροφοδοτούνται μεταξύ τους και ενσωματώνονται στη συνολική επεξεργασία·
β)
απαραίτητες πληροφορίες και προδιαγραφές για τις διαδικασίες χειρισμού ευπαθειών που εφαρμόζει ο κατασκευαστής, συμπεριλαμβανομένου του καταλόγου υλικών λογισμικού, της συντονισμένης πολιτικής γνωστοποίησης ευπαθειών, στοιχείων που αποδεικνύουν την παροχή διεύθυνσης επικοινωνίας για την αναφορά των ευπαθειών και περιγραφή των τεχνικών λύσεων που επιλέγονται για την ασφαλή διανομή των ενημερώσεων·
γ)
απαραίτητες πληροφορίες και προδιαγραφές για τις διαδικασίες παραγωγής και παρακολούθησης του προϊόντος με ψηφιακά στοιχεία και την επικύρωση των εν λόγω διαδικασιών·
3.
αξιολόγηση των κινδύνων κυβερνοασφάλειας βάσει των οποίων έχει σχεδιαστεί, αναπτυχθεί, παραχθεί, παραδοθεί και συντηρηθεί το προϊόν με ψηφιακά στοιχεία, δυνάμει του άρθρου 13, συμπεριλαμβανομένου του τρόπου εφαρμογής των ουσιωδών απαιτήσεων κυβερνοασφάλειας που ορίζονται στο παράρτημα I μέρος 1·
4.
σχετικές πληροφορίες που ελήφθησαν υπόψη για τον καθορισμό της περιόδου στήριξης, δυνάμει του άρθρου 13 παράγραφος 8 του προϊόντος με ψηφιακά στοιχεία·
5.
κατάλογο των εναρμονισμένων προτύπων που εφαρμόζονται πλήρως ή εν μέρει, των οποίων τα στοιχεία έχουν δημοσιευτεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, των κοινών προδιαγραφών που ορίζονται στο άρθρο 27 του παρόντος κανονισμού ή των ευρωπαϊκών καθεστώτων πιστοποίησης της κυβερνοασφάλειας που θεσπίζονται σύμφωνα με τον κανονισμό (ΕΕ) 2019/881 σύμφωνα με το άρθρο 27 παράγραφος 8 του παρόντος κανονισμού και, όπου τα εναρμονισμένα αυτά πρότυπα, οι κοινές προδιαγραφές ή τα ευρωπαϊκά καθεστώτα πιστοποίησης της κυβερνοασφάλειας δεν έχουν εφαρμοστεί, περιγραφές των λύσεων που εφαρμόζονται για την τήρηση των ουσιωδών απαιτήσεων κυβερνοασφάλειας που ορίζονται στο παράρτημα I μέρη I και ΙΙ, συμπεριλαμβανομένου καταλόγου των άλλων σχετικών τεχνικών προδιαγραφών που έχουν εφαρμοστεί. Σε περίπτωση μερικώς εφαρμοζόμενων εναρμονισμένων προτύπων, κοινών προδιαγραφών ή ευρωπαϊκών καθεστώτων πιστοποίησης της κυβερνοασφάλειας, ο τεχνικός φάκελος προσδιορίζει τα μέρη που έχουν εφαρμοστεί·
6.
εκθέσεις των δοκιμών που διενεργήθηκαν για την επαλήθευση της συμμόρφωσης του προϊόντος με ψηφιακά στοιχεία και των διαδικασιών χειρισμού ευπαθειών με τις εφαρμοστέες ουσιώδεις απαιτήσεις κυβερνοασφάλειας, όπως ορίζονται στο παράρτημα I μέρη I και ΙΙ·
7.
αντίγραφο της δήλωσης συμμόρφωσης ΕΕ·
8.
κατά περίπτωση, τον κατάλογο υλικών του λογισμικού, κατόπιν αιτιολογημένου αιτήματος αρχής εποπτείας της αγοράς, υπό την προϋπόθεση ότι είναι αναγκαίος προκειμένου η εν λόγω αρχή να είναι σε θέση να ελέγξει τη συμμόρφωση με τις ουσιώδεις απαιτήσεις κυβερνοασφάλειας που ορίζονται στο παράρτημα I.
1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
Συνδεδεμένα ζητήματα
|