|
+LIITE VII TEKNISTEN ASIAKIRJOJEN SISÄLTÖ |
LIITE VII TEKNISTEN ASIAKIRJOJEN SISÄLTÖ
LIITE VII TEKNISTEN ASIAKIRJOJEN SISÄLTÖ Tämän asetuksen 31 artiklassa tarkoitettuihin teknisiin asiakirjoihin on sisällyttävä soveltuvin osin vähintään seuraavat tiedot kyseisestä digitaalisia elementtejä sisältävästä tuotteesta:
1.
Digitaalisia elementtejä sisältävän tuotteen yleinen kuvaus, mukaan lukien
a)
käyttötarkoitus;
b)
niiden ohjelmistojen versiot, joilla on vaikutusta olennaisten kyberturvallisuusvaatimusten täyttymiseen;
c)
jos digitaalisia elementtejä sisältävä tuote on laite, valokuvat tai kaaviot ulkoisista piirteistä, merkinnöistä ja sisäisestä rakenteesta;
d)
liitteessä II esitetyt käyttäjälle annettavat tiedot ja ohjeet.
2.
Kuvaus digitaalisia elementtejä sisältävän tuotteen suunnittelusta, kehittämisestä ja tuotannosta sekä haavoittuvuuksien käsittelyprosesseista, mukaan lukien
a)
tarvittavat tiedot digitaalisia elementtejä sisältävän tuotteen suunnittelusta ja kehittämisestä, mukaan lukien tarvittaessa piirustukset ja kaaviot ja kuvaus järjestelmäarkkitehtuurista, jossa selitetään, miten ohjelmistokomponentit rakentuvat toisilleen tai vaikuttavat toisiinsa ja miten ne on integroitu kokonaisprosessointiin;
b)
tarvittavat tiedot ja eritelmät valmistajan käyttöön ottamista haavoittuvuuksien käsittelyprosesseista, mukaan lukien ohjelmistojen materiaaliluettelo, koordinoitua haavoittuvuuksien julkistamista koskevat periaatteet, todisteet yhteysosoitteen antamisesta haavoittuvuuksista ilmoittamista varten ja kuvaus teknisistä ratkaisuista, jotka on valittu päivitysten suojattua jakelua varten;
c)
tarvittavat tiedot ja eritelmät, jotka koskevat digitaalisia elementtejä sisältävän tuotteen tuotanto- ja seurantaprosesseja ja kyseisten prosessien validointia.
3.
Arvio kyberturvallisuusriskeistä, joiden torjumiseksi digitaalisia elementtejä sisältävä tuote on suunniteltu, kehitetty, tuotettu, toimitettu ja otettu ylläpidettäväksi 13 artiklan mukaisesti, myös siitä, miten liitteessä I olevassa I osassa vahvistetut olennaiset kyberturvallisuusvaatimukset ovat sovellettavissa.
4.
Asiaankuuluvat tiedot, jotka on otettu huomioon digitaalisia elementtejä sisältävän tuotteen 13 artiklan 8 kohdan mukaisen tukiajan määrittämisessä.
5.
Luettelo kokonaan tai osittain sovellettavista yhdenmukaistetuista standardeista, joiden viitetiedot on julkaistu Euroopan unionin virallisessa lehdessä, tämän asetuksen 27 artiklassa tarkoitetuista yhteisistä eritelmistä tai tämän asetuksen 27 artiklan 8 kohdassa tarkoitetuista asetuksen (EU) 2019/881 nojalla hyväksytyistä eurooppalaisista kyberturvallisuuden sertifiointijärjestelmistä, ja jos kyseisiä yhdenmukaistettuja standardeja, yhteisiä eritelmiä tai eurooppalaisia kyberturvallisuuden sertifiointijärjestelmiä ei ole sovellettu, kuvaukset ratkaisuista, jotka on valittu liitteessä I olevissa I ja II osassa vahvistettujen olennaisten kyberturvallisuusvaatimusten täyttämiseksi, mukaan lukien luettelo sovellettavista muista asiaankuuluvista teknisistä eritelmistä. Osittain sovellettavien yhdenmukaistettujen standardien, yhteisten eritelmien tai eurooppalaisten kyberturvallisuuden sertifiointijärjestelmien tapauksessa teknisissä asiakirjoissa on täsmennettävä osat, joita on sovellettu.
6.
Raportit testeistä, jotka on tehty sen varmistamiseksi, että digitaalisia elementtejä sisältävät tuotteet ja haavoittuvuuksien käsittelyprosessit täyttävät sovellettavat liitteessä I olevissa I ja II osassa vahvistetut olennaiset kyberturvallisuusvaatimukset.
7.
Jäljennös EU-vaatimustenmukaisuusvakuutuksesta.
8.
Tarvittaessa ohjelmistojen materiaaliluettelo markkinavalvontaviranomaisen perustellusta pyynnöstä edellyttäen, että se on tarpeen, jotta kyseinen viranomainen voi tarkastaa, että liitteessä I vahvistetut olennaiset kyberturvallisuusvaatimukset täyttyvät. 1. Yleiskatsaus
1.1 Viittaukset1.2 Tunnistetut vaatimukset1.3 Liittyvät standardit2. Tunnistetut vaatimukset
3. Liittyvät standardit
Linkitetyt tehtävät
|