Technische documentatie
Een uitgebreide set documentatie die de fabrikant moet opstellen vóór het in de handel brengen van een product en gedurende de gehele ondersteuningsperiode moet bijhouden. De documentatie bevat alle informatie waaruit blijkt dat het product en de processen van de fabrikant voldoen aan de essentiële cyberbeveiligingseisen van Bijlage I. De minimuminhoud is gespecificeerd in Bijlage VII. Moet ten minste 10 jaar worden bewaard.
Bronvermeldingen
Zie ook
Wettekst
Artikel 31 van Verordening (EU) 2024/2847 stelt de vereisten voor technische documentatie vast.
Minimuminhoud (Bijlage VII)
Bijlage VII specificeert de volgende kernonderdelen:
- Beschrijving van het product — naam, versie, beoogd gebruik
- Softwarestuklijst (SBOM) — afhankelijkheden van het hoogste niveau
- Cyberbeveiligingsrisicobeoordeling — identificatie van bedreigingen en mitigerende maatregelen
- Lijst van toegepaste normen — EN, ISO of andere relevante technische specificaties
- Beschrijving van de conformiteitsbeoordelingsprocedure
- EU-verklaring van conformiteit (kopie)
- Testverslagen of certificaten van aangemelde instanties (indien van toepassing)
- Kwetsbaarheidsbehandelingsbeleid — SDL-processen en openbaarmakingsprocedures
Toegang
Fabrikanten moeten de technische documentatie ten minste 10 jaar na het in de handel brengen van het laatste product bewaren en deze op verzoek beschikbaar stellen aan de markttoezichtautoriteiten.