Declaración UE de conformidad (DoC UE)
Un documento firmado por el fabricante en el que declara bajo su exclusiva responsabilidad que el producto con elementos digitales cumple los requisitos esenciales de ciberseguridad del CRA y cualquier otra legislación de armonización de la UE aplicable. La DoC UE debe elaborarse antes de la puesta en el mercado y estar disponible durante al menos diez años.
Citas de fuentes
Texto reglamentario
El artículo 28 del Reglamento (UE) 2024/2847 exige al fabricante que elabore la DoC UE. El Anexo V especifica su contenido mínimo.
Contenido mínimo de la DoC UE (Anexo V)
La DoC UE debe incluir:
- Nombre del producto y versión (o número de lote)
- Nombre y dirección del fabricante (y del representante autorizado, si procede)
- Declaración de que el objeto de la declaración cumple el CRA y demás legislación aplicable
- Lista de normas armonizadas, especificaciones técnicas comunes y esquemas de certificación aplicados
- Referencia al organismo notificado (si interviene) y número del certificado
- Fecha y firma
- Periodo de soporte y enlace de contacto para la divulgación de vulnerabilidades
Puesta a disposición
La DoC UE debe:
- Ser puesta a disposición de las autoridades de vigilancia del mercado previa solicitud
- Estar disponible para los usuarios (según lo exijan las instrucciones de uso)
- Conservarse durante al menos diez años tras la puesta en el mercado