|
+PRÍLOHA VII OBSAH TECHNICKEJ DOKUMENTÁCIE |
PRÍLOHA VII OBSAH TECHNICKEJ DOKUMENTÁCIE
PRÍLOHA VII OBSAH TECHNICKEJ DOKUMENTÁCIE Technická dokumentácia uvedená v článku 31 obsahuje aspoň tieto informácie o príslušnom produkte s digitálnymi prvkami:
1.
všeobecný opis produktu s digitálnymi prvkami vrátane:
a)
jeho plánovaného účelu;
b)
verzií softvéru, ktoré majú vplyv na súlad so základnými požiadavkami kybernetickej bezpečnosti;
c)
ak je produkt s digitálnymi prvkami hardvérovým produktom, fotografií alebo ilustrácií jeho vonkajšieho vzhľadu, označenia a vnútornej štruktúry;
d)
informácií pre používateľa a návodu uvedených v prílohe II;
2.
opis riešenia, vývoja a výroby produktu s digitálnymi prvkami a postupov riešenia zraniteľností vrátane:
a)
nevyhnutných informácií o návrhu a vývoji produktu s digitálnymi prvkami, v relevantnom prípade aj výkresov, schém a opisu architektúry systému s vysvetlením vzájomných vzťahov alebo prepojenia softvérových komponentov a ich zapojenia do celkového spracovania;
b)
nevyhnutných informácií o postupoch riešenia zraniteľností zavedených výrobcom a špecifikácií týchto postupov vrátane zoznamu softvéru, politiky koordinovaného zverejňovania informácií o zraniteľnostiach, dôkazu o poskytnutí kontaktnej adresy na ohlasovanie zraniteľností a opisu technických riešení zvolených na bezpečnú distribúciu aktualizácií;
c)
nevyhnutných informácií o postupoch výroby a monitorovania produktu s digitálnymi prvkami, ich špecifikácií a validácie uvedených postupov;
3.
posúdenie kybernetickobezpečnostných rizík, proti ktorým je produkt s digitálnymi prvkami navrhnutý, vyvinutý, vyrobený, dodávaný a udržiavaný podľa článku 13 vrátane spôsobu uplatňovania základných požiadaviek kybernetickej bezpečnosti stanovených v časti I prílohy I;
4.
relevantné informácie zohľadnené pri určovaní obdobia podpory podľa článku 13 ods. 8 pre produkt s digitálnymi prvkami;
5.
zoznam harmonizovaných noriem uplatnených plne alebo čiastočne, na ktoré boli uverejnené odkazy v Úradnom vestníku Európskej únie, spoločné špecifikácie podľa článku 27 tohto nariadenia alebo európske schémy certifikácie kybernetickej bezpečnosti prijaté podľa nariadenia (EÚ) 2019/881 a v zmysle článku 27 ods. 8 tohto nariadenia, a ak neboli uplatnené uvedené harmonizované normy, spoločné špecifikácie ani európske schémy certifikácie kybernetickej bezpečnosti, opisy riešení prijatých na účely splnenia základných požiadaviek kybernetickej bezpečnosti stanovených v častiach I a II prílohy I vrátane zoznamu ostatných uplatnených relevantných technických špecifikácií; v prípade čiastočného uplatnenia harmonizovaných noriem, spoločných špecifikácií alebo európskych schém certifikácie kybernetickej bezpečnosti sa v technickej dokumentácii špecifikujú časti, ktoré boli uplatnené;
6.
správy o skúškach vykonaných na overenie zhody produktu s digitálnymi prvkami a postupov riešenia zraniteľností s uplatniteľnými základnými požiadavkami kybernetickej bezpečnosti stanovenými v častiach I a II prílohy I;
7.
kópia EÚ vyhlásenia o zhode;
8.
v relevantnom prípade zoznam softvéru na základe odôvodnenej žiadosti orgánu dohľadu nad trhom, ak je to potrebné na to, aby bol tento orgán schopný skontrolovať súlad so základnými požiadavkami kybernetickej bezpečnosti stanovenými v prílohe I. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
Prepojené úlohy
|