|
+VII LISA TEHNILISE DOKUMENTATSIOONI SISU |
VII LISA TEHNILISE DOKUMENTATSIOONI SISU
VII LISA TEHNILISE DOKUMENTATSIOONI SISU Artiklis 31 osutatud tehniline dokumentatsioon peab sisaldama asjaomase digielemente sisaldava toote kohta vähemalt järgmist teavet:
1.
digielemente sisaldava toote üldine kirjeldus, sealhulgas:
a)
selle sihtotstarve;
b)
tarkvara versioonid, mis mõjutavad seadme vastavust olulistele küberturvalisuse nõuetele;
c)
kui digielemente sisaldav toode on riistvaratoode, siis fotod või illustratsioonid, mis kujutavad toote väliseid tunnuseid, märgistust ja sisemist struktuuri;
d)
II lisas sätestatud kasutajatele mõeldud teave ja juhised;
2.
digielemente sisaldava toote projekteerimise, arendamise ja tootmise ning nõrkuste käsitlemise protsesside kirjeldus, sealhulgas:
a)
vajalik teave digielemente sisaldava toote projekteerimise ja arendamise kohta, sh, kui see on asjakohane, joonised ja skeemid ja süsteemi arhitektuuri kirjeldus, mis selgitavad, kuidas tarkvarakomponendid üksteisele tuginevad või üksteisele sisendit annavad ja kuidas need on üldisesse töötlemisse integreeritud;
b)
vajalik teave ja spetsifikatsioonid tootja kehtestatud nõrkuste käsitlemise protsesside kohta, sh tarkvara koostenimekiri, nõrkuste koordineeritud avalikustamise põhimõtted, tõendid selle kohta, et on esitatud kontaktaadress, millele nõrkustest teatada, ja uuenduste turvaliseks levitamiseks valitud tehniliste lahenduste kirjeldus;
c)
vajalik teave ja spetsifikatsioonid digielemente sisaldava toote tootmise ja seire protsesside ning nende protsesside valideerimise kohta;
3.
käesoleva määruse artikli 13 kohane hinnang küberriskidele, mille tõrjumiseks digielemente sisaldav toode on projekteeritud, arendatud, toodetud, tarnitud ja hooldatud, nagu on sätestatud artiklis 13, sealhulgas see, kuidas on kohaldatavad I lisa I osas sätestatud olulised küberturvalisuse nõuded;
4.
asjakohane teave, mida võeti artikli 13 lõike 8 kohaselt arvesse digielemente sisaldava toote toe kestuse kindlaksmääramisel;
5.
loetelu täielikult või osaliselt kohaldatavatest harmoneeritud standarditest, mille viitenumbrid on avaldatud Euroopa Liidu Teatajas, käesoleva määruse artiklis 27 sätestatud ühtsetest spetsifikatsioonidest või määruse (EL) 2019/881 kohaselt vastu võetud Euroopa küberturvalisuse sertifitseerimise kavadest vastavalt käesoleva määruse artikli 27 lõikele 8, ning kui kõnealuseid harmoneeritud standardeid, ühtseid spetsifikatsioone või Euroopa küberturvalisuse sertifitseerimise kavasid ei ole kohaldatud, siis nende lahenduste kirjeldused, mis on vastu võetud, et järgida I lisa I ja II osas sätestatud olulisi küberturvalisuse nõudeid, sealhulgas muude kohaldatud asjakohaste tehniliste spetsifikatsioonide loetelu. Osaliselt kohaldatud harmoneeritud standardite, ühtsete spetsifikatsioonide või Euroopa küberturvalisuse sertifitseerimise kavade puhul täpsustatakse tehnilises dokumentatsioonis osad, mida on kohaldatud;
6.
aruanded testide kohta, mis on tehtud, et kontrollida digielemente sisaldava toote ja nõrkuste käsitlemise protsesside vastavust I lisa I ja II osas sätestatud kohaldatavatele olulistele küberturvalisuse nõuetele;
7.
ELi vastavusdeklaratsiooni koopia;
8.
kui see on asjakohane, tarkvara koostenimekiri turujärelevalveasutuse põhjendatud taotluse korral, kui see on vajalik, et kõnealune asutus saaks kontrollida vastavust I lisas sätestatud olulistele küberturvalisuse nõuetele. 1. Ülevaade
1.1 Viited1.2 Tuvastatud nõuded1.3 Seotud standardid2. Tuvastatud nõuded
3. Seotud standardid
Lingitud teemad
|