|
+VII. MELLÉKLET A MŰSZAKI DOKUMENTÁCIÓ TARTALMA |
VII. MELLÉKLET A MŰSZAKI DOKUMENTÁCIÓ TARTALMA
VII. MELLÉKLET A MŰSZAKI DOKUMENTÁCIÓ TARTALMA A 31. cikkben említett műszaki dokumentációnak a releváns digitális elemeket tartalmazó termékre vonatkozóan legalább a következő információkat kell tartalmaznia:
1.
a digitális elemeket tartalmazó termék általános leírása, ideértve a következőket:
a)
annak rendeltetése;
b)
az alapvető kiberbiztonsági követelményeknek való megfelelést befolyásoló szoftververziók;
c)
amennyiben a digitális elemeket tartalmazó termék hardvertermék, a külső jellemzőket, a jelölést és a belső elrendezést ábrázoló fényképek vagy illusztrációk;
d)
a II. mellékletben meghatározott felhasználói tájékoztatás és használati útmutató;
2.
a digitális elemeket tartalmazó termék tervezésének, fejlesztésének, gyártásának és sérülékenységségkezelési folyamatainak leírása, ideértve a következőket:
a)
szükséges információk a digitális elemeket tartalmazó termék tervezéséről és fejlesztéséről, beleértve adott esetben a rajzokat és sémákat és a rendszer architektúrájának leírását, amely elmagyarázza, hogy a szoftver-alkotóelemek hogyan épülnek egymásra, illetve hogyan épülnek be egymásba, és hogyan integrálódnak a teljes adatkezelésbe;
b)
a gyártó által bevezetett sérülékenységkezelési eljárásokra vonatkozó szükséges információk és azok specifikációi, beleértve a szoftveranyagjegyzéket, az összehangolt sérülékenység-feltárásra vonatkozó politikát, a sérülékenységek bejelentésére szolgáló elérhetőség megadására vonatkozó bizonyítékot, valamint a frissítések biztonságos terjesztéséhez választott műszaki megoldások leírását;
c)
a digitális elemeket tartalmazó termék gyártási és nyomonkövetési folyamataira vonatkozó szükséges információk és azok specifikációi, valamint e folyamatok validálása;
3.
a kiberbiztonsági kockázatok azon értékelése, amely mentén a digitális elemeket tartalmazó terméket a 13. cikk alapján tervezik, fejlesztik, gyártják, szállítják és karbantartják, beleértve az I. melléklet I. részében meghatározott alapvető kiberbiztonsági követelmények alkalmazásának módját;
4.
a digitális elemeket tartalmazó termék 13. cikk (8) bekezdése szerinti támogatási időszakának meghatározásakor figyelembe vett releváns információk;
5.
egy lista a részben vagy egészben alkalmazott olyan harmonizált szabványokról, amelyek hivatkozásait az Európai Unió Hivatalos Lapjában közzétették, az e rendelet 27. cikkében meghatározott közös előírásokról vagy az e rendelet 27. cikk (8) bekezdése szerint az (EU) 2019/881 rendelet alapján elfogadott európai kiberbiztonsági tanúsítási rendszerekről, illetve azon esetekben, ahol ezeket a harmonizált szabványokat, közös előírásokat vagy európai kiberbiztonsági tanúsítási rendszereket nem alkalmazzák, azoknak a megoldásoknak a leírása, amelyeket az I. melléklet I. és II. részében előírt alapvető kiberbiztonsági követelmények teljesítése érdekében alkalmaztak, beleértve az egyéb alkalmazott releváns műszaki leírásokat is. Részben alkalmazott harmonizált szabványok, közös előírások vagy európai kiberbiztonsági tanúsítási rendszerek esetében a műszaki dokumentációban fel kell tüntetni, hogy mely részeket alkalmazták;
6.
az annak ellenőrzése érdekében elvégzett vizsgálatokról készült jelentések, hogy a digitális elemeket tartalmazó termék és a sérülékenységkezelési eljárások megfelelnek-e az I. melléklet I. és II. részében meghatározott alkalmazandó alapvető kiberbiztonsági követelményeknek;
7.
az EU-megfelelőségi nyilatkozat másolata;
8.
adott esetben a szoftveranyagjegyzék valamely piacfelügyeleti hatóság indokolással ellátott kérésére, feltéve, hogy az szükséges ahhoz, hogy az említett hatóság ellenőrizni tudja az I. mellékletben meghatározott alapvető kiberbiztonsági követelményeknek való megfelelést. 1. Áttekintés
1.1 Hivatkozások1.2 Azonosított követelmények1.3 Kapcsolódó szabványok2. Azonosított követelmények
3. Kapcsolódó szabványok
Kapcsolt feladatok
|