|
+PRILOG VII. SADRŽAJ TEHNIČKE DOKUMENTACIJE |
PRILOG VII. SADRŽAJ TEHNIČKE DOKUMENTACIJE
PRILOG VII. SADRŽAJ TEHNIČKE DOKUMENTACIJE Tehnička dokumentacija iz članka 31. sadržava barem sljedeće informacije, ovisno o tome što je primjenjivo na određeni proizvod s digitalnim elementima:
1.
opći opis proizvoda s digitalnim elementima, uključujući:
(a)
njegovu namjenu;
(b)
verzije softvera koje utječu na sukladnost s bitnim zahtjevima u pogledu kibernetičke sigurnosti;
(c)
ako je proizvod s digitalnim elementima hardverski proizvod, fotografije ili ilustracije koje prikazuju vanjska obilježja, oznake i unutarnji raspored;
(d)
informacije i upute za korisnike kako su utvrđene u Prilogu II.;
2.
opis projektiranja, razvoja i proizvodnje proizvoda s digitalnim elementima te procese postupanja s ranjivostima, uključujući:
(a)
potrebne informacije o projektiranju i razvoju proizvoda s digitalnim elementima, uključujući, ako je primjenjivo, crteže i sheme i/ili opis arhitekture sustava iz kojih se vidjeti međuovisnost ili odnos softverskih komponenti i kako su integrirane u cjelokupnu obradu;
(b)
potrebne informacije i specifikacije procesa postupanja s ranjivostima koje je uveo proizvođač, uključujući popis softverskog materijala, politiku koordiniranog otkrivanja ranjivosti, dokaz o uspostavljanju adrese za kontakt za prijavljivanje ranjivosti te opis tehničkih rješenja odabranih za sigurnu distribuciju ažuriranja;
(c)
potrebne informacije i specifikacije koje se odnose na procese proizvodnje i praćenja proizvoda s digitalnim elementima i validaciju tih procesa;
3.
procjenu kibernetičkih sigurnosnih rizika koji su uzeti u obzir pri projektiranju, razvoju, proizvodnji, isporuci i održavanju proizvoda s digitalnim elementima u skladu s člankom 13., uključujući način na koji se primjenjuju bitni zahtjevi u pogledu kibernetičke sigurnosti utvrđeni u dijelu I. Priloga I.;
4.
relevantne informacije koje su uzete u obzir pri utvrđivanju razdoblja potpore u skladu s člankom 13. stavkom 8. za proizvod s digitalnim elementima;
5.
popis u cijelosti ili djelomično primijenjenih usklađenih normi na koje su upućivanja objavljena u Službenom listu Europske unije, zajedničkih specifikacija kako su utvrđene u članku 27. ove Uredbe ili europskih programa kibernetičke sigurnosne certifikacije donesenih u skladu s Uredbom (EU) 2019/881 u skladu s člankom 27. stavkom 8. ove Uredbe, a ako te usklađene norme, zajedničke specifikacije ili europski programi kibernetičke sigurnosne certifikacije nisu primijenjene, opise rješenja koja su prihvaćena kako bi se ispunili bitni zahtjevi u pogledu kibernetičke sigurnosti utvrđeni u dijelovima I. i II. Priloga I., uključujući popis drugih primijenjenih relevantnih tehničkih specifikacija. Ako su usklađene norme, zajedničke specifikacije ili europski programi kibernetičke sigurnosne certifikacije primijenjeni djelomično, u tehničkoj dokumentaciji navode se dijelovi koji su primijenjeni;
6.
izvješća o ispitivanjima provedenima radi provjere sukladnosti proizvoda s digitalnim elementima i procesa postupanja s ranjivostima s primjenjivim bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u dijelovima I. i II. Priloga I.;
7.
primjerak EU izjave o sukladnosti;
8.
ako je primjenjivo, popis softverskog materijala na obrazložen zahtjev tijela za nadzor tržišta pod uvjetom da je to potrebno kako bi to tijelo moglo provjeriti usklađenost s bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I. 1. Pregled
1.1 Reference1.2 Utvrđeni zahtjevi1.3 Povezani standardi2. Utvrđeni zahtjevi
3. Povezani standardi
Povezani zadaci
|