CRA对造作商的影响

• 要求汇总

• 缝隙处置流程

• 信息与标识要求

• 要求汇总

  • 

    设计与开发阶段

    产品在设计、开发与出产过程中应遵循安全设计准则，从源头确保产品安全。

  • 

    产品交付阶段

    产品在交付时须满足根基网络安全要求，确保不存在已知安全缝隙。

  • 

    产品运行阶段

    产品在运行过程中应保险自身及其他设备的安全，持续维持不变的安全状态。

  • 

    流程与组织能力阶段

    有关流程与组织能力应遵循基于安全风险的最佳实际，以有效应对各类网络安全风险。

  
• 缝隙处置流程

  • 

    鉴别与文档治理

    鉴别并纪录产品有关的依赖关系与安全缝隙信息，蕴含软件物料清单（SBOM）。

  • 

    技术验证与影响评估

    对已汇报的安全缝隙进行技术分析，明确受影响的产品领域，并对数字产品发展安全测试，以评估其安全能力。

  • 

    风险评估与严沉性分级

    选取行业认可的步骤对已确认缝隙进行严沉性评估，分析其潜在影响，确保产品实时解除已知安全风险。

  • 

    建复与安全更新支持

    在产品预期性命周期或申明的支持周期内，提供相应的缝隙建复措施与安全更新支持，实时颁布安全补丁，并配套必要的注明信息。

  • 

    信息披露

    对已建复的安全缝隙信息进行公开披露，并遵循协调缝隙披露机造。

  
• 信息与标识要求

  • CE 标志

    产品须加贴 CE 标志，以批注其切合有关欧盟律例与尺度要求。

  • 缝隙汇报联系方式

    提供用于汇报安全缝隙的联系方式，便于用户和有关方反馈安全问题。

  • 造作商支持信息

    明确造作商所提供的支持类型及支吃熠限。

  • 使用与数据处置注明

    提供安全使用指南及安全数据删除的有关注明。

  • 欧盟切合性申明

    随产品提供欧盟切合性申明文件，以证明产品切合有关律例要求。