Informacija apie Kibernetinio atsparumo aktąLietuva ir Europos Sąjunga
Atitikties įrodymai

Nuo rizikos vertinimo iki techninės dokumentacijos

Produkto saugumo sprendimai turi būti atsekami. Susiekite rizikas, bandymus, komponentus ir palaikymo įsipareigojimus.

Turinys peržiūrėtas 2026 m. spalio 25 d.Oficialiais šaltiniais pagrįstas paaiškinimas

Dokumentų byla turi paaiškinti produktą

CRA techninės dokumentacijos turinys nustatytas VII priede. Pradėkite nuo produkto aprašo, numatytos paskirties, versijų ir architektūros. II priedas skirtas naudotojui pateikiamai informacijai ir instrukcijoms.

Dokumentacija turi parodyti, kaip įvertintos rizikos ir įgyvendinti taikytini esminiai reikalavimai. Vien bandymo ataskaita ar standartų sąrašas šio paaiškinimo nepakeičia.

Kiekviena priemonė turi pagrindą

Rizikų registre susiekite grėsmę, galimą poveikį ir pasirinktą saugumo priemonę. Pridėkite bandymo rezultatą arba kitą patikrinamą įrodymą.

Komponentų apskaita ir SBOM padeda valdyti priklausomybes. Jos turi būti siejamos su produkto versija ir atnaujinamos keičiantis produktui.

Pasirengimą pradėkite iki pagrindinės taikymo datos

Pagrindiniai CRA reikalavimai taikomi nuo 2027 m. gruodžio 11 d. Darbų plane numatykite produkto kategorijos nustatymą, tinkamos vertinimo procedūros pasirinkimą ir palaikymo laikotarpį.

Paskirkite dokumentacijos savininką. Kiekvienam produkto leidimui numatykite, kurie rizikos vertinimo ir bandymų duomenys turi būti peržiūrėti.

Tai informacinis paaiškinimas. Konkrečios pareigos priklauso nuo produkto, organizacijos ir taikytinos teisės akto redakcijos.