|
+PRILOGA VII VSEBINA TEHNIČNE DOKUMENTACIJE |
PRILOGA VII VSEBINA TEHNIČNE DOKUMENTACIJE
PRILOGA VII VSEBINA TEHNIČNE DOKUMENTACIJE Tehnična dokumentacija iz člena 31 vsebuje vsaj naslednje informacije, kakor velja za zadevni izdelek z digitalnimi elementi:
1.
splošni opis izdelka z digitalnimi elementi, ki vključuje:
(a)
njegov predvideni namen;
(b)
različice programske opreme, ki vplivajo na skladnost z bistvenimi zahtevami glede kibernetske varnosti;
(c)
kadar je izdelek z digitalnimi elementi izdelek strojne opreme, fotografije ali ilustracije, ki prikazujejo zunanje značilnosti, oznake in notranjo razporeditev;
(d)
informacije za uporabnika in navodila, kakor so navedena v Prilogi II;
2.
opis zasnove, razvoja in proizvodnje izdelka z digitalnimi elementi ter postopkov obravnavanja ranljivosti, ki vključuje:
(a)
potrebne informacije o zasnovi in razvoju izdelka z digitalnimi elementi, vključno z, kadar je ustrezno, risbami in shemami in opisom strukture sistema, iz katerega izhaja, kako sestavni deli programske opreme temeljijo drug na drugem oziroma kako se dopolnjujejo ter kako se vključujejo v celotno delovanje;
(b)
potrebne informacije in specifikacije postopkov obravnavanja ranljivosti, ki jih je vzpostavil proizvajalec, vključno s kosovnico za programsko opremo, usklajeno politiko razkrivanja ranljivosti, dokazilom o zagotavljanju kontaktnega naslova za poročanje o ranljivostih ter opisom tehničnih rešitev, izbranih za varno razširjanje posodobitev;
(c)
potrebne informacije in specifikacije postopkov proizvodnje in spremljanja izdelka z digitalnimi elementi ter preverjanja teh postopkov;
3.
oceno tveganja za kibernetsko varnost, ki je upoštevana pri zasnovi, razvoju, proizvodnji, dobavi in vzdrževanju izdelka z digitalnimi elementi na podlagi člena 13, vključno s tem, kako se uporabljajo bistvene zahteve glede kibernetske varnosti iz dela I Priloge I;
4.
ustrezne informacije, ki so bile upoštevane pri določitvi obdobja podpore na podlagi člena 13(8) izdelka z digitalnimi elementi;
5.
Seznam harmoniziranih standardov, ki se uporabljajo v celoti ali delno in katerih sklici so bili objavljeni v Uradnem listu Evropske unije, skupnih specifikacij, kakor so določene v členu 27 te uredbe, ali evropskih certifikacijskih shem kibernetske varnost, sprejetih na podlagi Uredba (EU) 2019/881 na podlagi člena 27(8) te uredbe ter, kadar ti harmonizirani standardi, skupne specifikacije ali evropske certifikacijske sheme kibernetske varnosti niso bili uporabljeni, opis rešitev, sprejetih za izpolnitev bistvenih zahtev glede kibernetske varnosti iz delov I in II Priloge I, vključno s seznamom drugih ustreznih tehničnih specifikacij, ki so bile uporabljene. V primeru delne uporabe harmoniziranih standardov, skupnih specifikacij ali evropskih certifikacijskih shem kibernetske varnosti se v tehnični dokumentaciji navedejo deli, ki so bili uporabljeni;
6.
poročila o preskusih, opravljenih za preverjanje skladnosti izdelka in postopkov obravnavanja ranljivosti z veljavnimi bistvenimi zahtevami glede kibernetske varnosti, kakor so določene v delih I in II Priloge I;
7.
izvod EU izjave o skladnosti;
8.
kadar je ustrezno, kosovnico za programsko opremo na podlagi obrazložene zahteve organa za nadzor trga, če je to potrebno, da lahko navedeni organ preveri skladnost z bistvenimi zahtevami glede kibernetske varnosti iz Priloge I. 1. Pregled
1.1 Sklici1.2 Ugotovljene zahteve1.3 Povezani standardi2. Ugotovljene zahteve
3. Povezani standardi
Povezane zadeve
|