Dichiarazione UE di conformità (DoC UE)
Un documento firmato dal fabbricante con cui dichiara sotto la propria esclusiva responsabilità che il prodotto con elementi digitali è conforme ai requisiti essenziali di cybersicurezza del CRA e a qualsiasi altra normativa di armonizzazione dell'UE applicabile. La DoC UE deve essere redatta prima dell'immissione in commercio e conservata per almeno dieci anni.
Citazioni fonti
Testo normativo
L'articolo 28 del Regolamento (UE) 2024/2847 impone al fabbricante di redigere la DoC UE. L'Allegato V specifica il contenuto minimo.
Contenuto minimo della DoC UE (Allegato V)
La DoC UE deve includere:
- Nome del prodotto e versione (o numero di lotto)
- Nome e indirizzo del fabbricante (e del rappresentante autorizzato, se applicabile)
- Dichiarazione che l'oggetto della dichiarazione è conforme al CRA e alle altre normative applicabili
- Elenco delle norme armonizzate, delle specifiche tecniche comuni e degli schemi di certificazione applicati
- Riferimento all'organismo notificato (se coinvolto) e numero del certificato
- Data e firma
- Periodo di assistenza e link di contatto per la divulgazione delle vulnerabilità
Messa a disposizione
La DoC UE deve:
- Essere messa a disposizione delle autorità di sorveglianza del mercato su richiesta
- Essere accessibile agli utenti (come richiesto dalle istruzioni per l'uso)
- Essere conservata per almeno dieci anni dall'immissione in commercio