Dostarczenie instrukcji i informacji użytkownikom (Załącznik II)

Artykuł 13 ust. 16 rozporządzenia (UE) 2024/2847 wymaga, aby producenci zapewnili dołączenie do produktu z elementami cyfrowymi informacji i instrukcji dla użytkownika, o których mowa w Załączniku II, w formie papierowej lub elektronicznej, w języku łatwo zrozumiałym dla użytkowników i organów nadzoru rynku państw członkowskich, w których produkt jest udostępniany.

Załącznik II wymaga przekazania użytkownikom następujących informacji:

1. Identyfikacja produktu — nazwa, typ, wersja, dane producenta
2. Przeznaczenie — do czego służy produkt i jego funkcje związane z bezpieczeństwem
3. Właściwości bezpieczeństwa — opis funkcji cyberbezpieczeństwa
4. Okres wsparcia — data zakończenia wsparcia w zakresie aktualizacji bezpieczeństwa
5. Punkt kontaktowy — sposób zgłaszania podatności (patrz OBL-ART13-07)
6. Mechanizm aktualizacji — jak otrzymywać i stosować aktualizacje bezpieczeństwa
7. Wskazówki dotyczące bezpiecznej konfiguracji — jak skonfigurować i używać produktu w sposób bezpieczny
8. Konfiguracja domyślna — wszelkie podane dane uwierzytelniające muszą być unikalne dla każdego produktu lub dołączone instrukcje zmiany wartości domyślnych
9. Odniesienie do unijnej deklaracji zgodności — gdzie można znaleźć unijną deklarację zgodności

• Język musi być „łatwo zrozumiały dla użytkowników" — w praktyce oznacza to oficjalne języki każdego państwa członkowskiego, w którym produkt jest udostępniany
• W przypadku produktów programowych język interfejsu użytkownika na ekranie nie jest sam w sobie wystarczający — informacje zgodne z Załącznikiem II muszą być wyraźnie dostarczone

• Instrukcja użytkownika lub dokumentacja zgodna z Załącznikiem II
• Potwierdzenie dostępności dokumentacji w językach właściwych państw członkowskich
• Zapisy aktualizacji dokumentacji przy zmianie dat zakończenia okresu wsparcia
• Zrzut ekranu pokazujący, gdzie użytkownicy mają dostęp do odniesienia do unijnej deklaracji zgodności