Šiame puslapyje pateikiamos informacinės gairės. Projektas neskelbia turintis akredituotos laboratorijos ar notifikuotosios įstaigos statusą ir neišduoda atitikties sertifikatų.
Pirmiausia nustatykite produkto kategoriją
Atitikties vertinimo procedūra priklauso nuo produkto pagrindinių funkcijų, CRA III ir IV priedų kategorijų bei kitų taikomų sąlygų. Vien tai, kad produktas naudojamas svarbioje organizacijoje, nenustato jo kategorijos pagal CRA.
Įprastas vertinimo kelias
Produktams, kuriems netaikomi griežtesni kategorijų reikalavimai, gali būti pasirenkama vidaus kontrolė pagal A modulį arba kita leidžiama procedūra.
Svarbūs I klasės produktai
Vidaus kontrolės galimybė priklauso nuo 32 straipsnio sąlygų dėl taikomų darniųjų standartų, bendrųjų specifikacijų ar tinkamos sertifikavimo schemos. Kitais atvejais reikia tinkamos trečiosios šalies procedūros.
Svarbūs II klasės ir ypatingos svarbos produktai
Patikrinkite privalomą išorinį vertinimą, taikomas sertifikavimo galimybes ir konkrečių deleguotųjų aktų sąlygas. Atskirai įvertinkite reglamente nustatytas išimtis.
Bandymas, akreditacija ir notifikavimas
Bandymų laboratorija gali pateikti techninius rezultatus pagal sutartą apimtį. Akreditacija patvirtina kompetenciją konkrečioje apimtyje. Notifikuotosios įstaigos statusas susijęs su teisės aktu ir veiklomis, kurioms įstaiga notifikuota.
Šis puslapis pateikia bendras vertinimo gaires. Konkrečios laboratorijos veikla, akreditacija, notifikavimas ir paslaugų prieinamumas turi būti tikrinami jos dokumentuose ir oficialiuose registruose.
Tikrinkite akreditacijos apimtį
Prašykite galiojančio dokumento ir patikrinkite, ar jo apimtis apima reikiamus metodus bei veiklas.
Tikrinkite notifikavimo įrašą
Kai procedūrai būtina notifikuotoji įstaiga, oficialiame NANDO registre tikrinkite teisės aktą, procedūrą ir produkto sritį.
Tikrinkite nepriklausomumą
Sutartyje aiškiai apibrėžkite vaidmenis, interesų konfliktų valdymą, konfidencialumą ir rezultatų naudojimą.
Ką parengti prieš kreipiantis dėl vertinimo
Aiški pradinė informacija padeda tiksliai sutarti apimtį, priėmimo kriterijus ir reikalingus bandymus. Pasirengimo medžiagą susiekite su konkrečia produkto versija.
Produkto aprašymas
Paskirtis, versija, architektūra, sąsajos, tiekimo modelis ir naudojimo aplinka.
Taikymo ir kategorijos vertinimas
Motyvuotas sprendimas dėl CRA taikymo, produkto kategorijos ir siūlomos vertinimo procedūros.
Saugumo įrodymai
Rizikos vertinimas, priemonės, komponentų apskaita, bandymų rezultatai ir pažeidžiamumų valdymo procesas.
Dokumentacija naudotojui
Instrukcijos, saugumo kontaktas, palaikymo laikotarpis ir informacija apie saugumo naujinimus.
EUCC taikymas priklauso nuo konkrečių sąlygų
Europos kibernetinio saugumo sertifikavimo schema gali būti atitikties vertinimo dalis, kai jos taikymą CRA tikslams leidžia atitinkamos ES nuostatos. Vertinkite produkto aprėptį, reikalaujamą užtikrinimo lygį ir Komisijos nustatytas sąlygas.
IV priedo produkto kategorija savaime nereiškia, kad kiekvienu atveju privalomas būtent EUCC sertifikatas. Sprendimą pagrįskite aktualiais 8 ir 32 straipsniais bei taikomais papildomais teisės aktais.
Sutarkite patikrinamą rezultatą
Užsakymo dokumentuose aiškiai įrašykite, ar perkami bandymai, dokumentacijos peržiūra, pasirengimo vertinimas ar teisės akte nustatyta atitikties vertinimo procedūra. Rezultato pavadinimas ir apimtis turi atitikti faktiškai atliktą darbą.
Bandymų ataskaita
Aprašyta apimtis, aplinka, metodai, rezultatai ir apribojimai.
Trūkumų šalinimo planas
Prioritetai, atsakingi asmenys, numatomi terminai ir pakartotinio tikrinimo kriterijai.
Procedūros dokumentai
Kai taikoma, vertinimo procedūrą atitinkantys oficialūs dokumentai ir patvirtinta jų galiojimo apimtis.