|
+VII PIELIKUMS TEHNISKĀS DOKUMENTĀCIJAS SATURS |
VII PIELIKUMS TEHNISKĀS DOKUMENTĀCIJAS SATURS
VII PIELIKUMS TEHNISKĀS DOKUMENTĀCIJAS SATURS Tehniskajā dokumentācijā, kas minēta 31. pantā, norāda vismaz tālāk uzskaitīto informāciju, ja tā ir attiecināma uz konkrēto produktu ar digitāliem elementiem:
1)
vispārīgu produkta ar digitāliem elementiem aprakstu, ieskaitot:
a)
tam paredzēto nolūku;
b)
programmatūras versijas, kas ietekmē atbilstību kiberdrošības pamatprasībām;
c)
ja produkts ar digitāliem elementiem ir aparatūras produkts, fotogrāfijas vai ilustrācijas, kas ilustrē ārējās funkcijas, marķējumu un iekšējo izkārtojumu;
d)
informāciju un norādījumus, kā noteikts II pielikumā;
2)
produkta ar digitāliem elementiem projektēšanas, izstrādes un ražošanas, kā arī ievainojamību novēršanas procesu aprakstu, ieskaitot:
a)
nepieciešamo informāciju par produkta ar digitāliem elementiem projektēšanu un izstrādi, attiecīgā gadījumā arī rasējumus un shēmas un/vai sistēmas arhitektūras aprakstu, kurā paskaidrots, kā programmatūras komponenti balstās viens uz otru vai papildina viens otru un ir integrēti kopējā apstrādē;
b)
nepieciešamo informāciju un specifikācijas par ražotāja ieviestajiem ievainojamību novēršanas procesiem, ieskaitot programmatūras materiālu sarakstu, politiku par koordinētu informācijas par ievainojamībām izpaušanu, pierādījumus par kontaktadreses norādīšanu ziņošanai par ievainojamībām un drošai atjauninājumu izplatīšanai izvēlēto tehnisko risinājumu aprakstu;
c)
nepieciešamo informāciju par produkta ar digitāliem elementiem ražošanas un uzraudzības procesiem, šo procesu specifikācijām un validāciju;
3)
novērtējumu par kiberdrošības riskiem, pret kuriem produkts ar digitāliem elementiem ir projektēts, izstrādāts, ražots, piegādāts un uzturēts, ievērojot 13. pantu, tostarp par to, kā ir piemērojamas I pielikuma I daļā izklāstītās kiberdrošības pamatprasības;
4)
attiecīgā informācija, kas ņemta vērā, lai produktam ar digitāliem elementiem noteiktu atbalsta periodu, ievērojot 13. panta 8. punktu;
5)
to pilnībā vai daļēji piemēroto saskaņoto standartu sarakstu, uz kuriem ir publicētas atsauces Eiropas Savienības Oficiālajā Vēstnesī, kopējās specifikācijas, kas paredzētas šīs regulas 27. pantā vai Eiropas kiberdrošības sertifikācijas shēmās, kuras pieņemtas, ievērojot Regulu (ES) 2019/881 un atbilstīgi šīs regulas 27. panta 8. punktam, un, ja minētie saskaņotie standarti, kopējās specifikācijas vai Eiropas kiberdrošības sertifikācijas shēmas nav piemērotas, to risinājumu aprakstus, kas pieņemti, lai atbilstu I pielikuma I un II daļā izklāstītajām kiberdrošības pamatprasībām, ietverot citu attiecīgo piemēroto tehnisko specifikāciju sarakstu. Ja saskaņotie standarti, kopējās specifikācijas vai Eiropas kiberdrošības sertifikācijas shēmas ir piemērotas daļēji, tehniskajā dokumentācijā norāda piemērotās daļas;
6)
ziņojumus par testiem, kas veikti, lai pārbaudītu produkta ar digitāliem elementiem atbilstību un ievainojamību novēršanas procesu atbilstību piemērojamajām kiberdrošības pamatprasībām, kā noteikts I pielikuma I un II daļā;
7)
ES atbilstības deklarācijas kopiju;
8)
attiecīgā gadījumā programmatūras materiālu sarakstu pēc tirgus uzraudzības iestādes pamatota pieprasījuma, ja tas ir nepieciešams, lai minētā iestāde varētu pārbaudīt atbilstību I pielikumā noteiktajām kiberdrošības pamatprasībām. 1. Pārskats
1.1 Atsauces1.2 Identificētās prasības1.3 Saistītie standarti2. Identificētās prasības
3. Saistītie standarti
Saistītie uzdevumi
|