本文へ移動
EU ルールファインダー
日本語 (言語)

CRA 書類キット:技術ファイル、リスク評価、宣言書を Word ファイルで

2027年12月11日から、EU で販売されるデジタル要素を持つすべての製品に、技術ファイル、サイバーセキュリティのリスク評価、EU 適合宣言書が必要になります。第14条の報告はすでに適用されています。会社と製品を一度入力すれば、キットがサイバーレジリエンス法の挙げる書類を、編集・保管できる Word ファイルとして作成します。

2026年10月16日に出典と照合

製造者(あなたの会社)
EU の認定代理人(任意)

書面による委任で任命している場合だけ(第18条)。それ以外は空欄にしてください。

脆弱性への対処
メールアドレスまたはウェブフォーム:単一の連絡窓口です(第13条(17))。security.txt にも記載されます。
ウェブページ。例:https://example.com/security。
例:HTTPS 経由の署名付きファームウェア、デフォルトで自動、アプリ内で利用者に通知。

製品

製品 1
製品の表示どおりに。例:R-200。
製品を識別できるよう、製品またはその包装の表示どおりに。
これらの書類が対象とするファームウェアまたはアプリのバージョン。
何のためのもので誰が使うか。例:家庭用 Wi-Fi カメラ。
維持すべき機能と、自身とデータを守る方法。例:映像配信、暗号化ストレージ、署名付きアップデート。
運用環境、ネットワーク、攻撃者が狙いうるデータと機能。
合理的に予見可能な誤用を含む。
例:7年。
少なくとも5年、または想定使用期間がそれより短い場合はその期間(第13条(8))。
例:利用者が使用を期待できる期間、ハードウェアの想定寿命。

わからない場合は、サイバーレジリエンス法のページの無料クラスチェックで確認できます。

ない場合は空欄にしてください。ファイルには TO COMPLETE と表示されます。
試験者、報告書番号、日付。
関与した場合は、機関の名称と番号、証明書。
例:無線機器指令 2014/53/EU。
簡易宣言書にこのアドレスを記載します(附属書 VI)。
利用者情報と説明書をオンラインで公開する場合、そのウェブページ。
利用者と共有することを選んだ場合だけ。
必須要求事項(附属書 I 第 I 部)

各要求事項について:この製品に該当するか、どのように実装したか、または該当しない理由。未回答のものは TO COMPLETE と表示されます。書類には要求事項が全文で引用されます。

EU 適合宣言書の言語(販売国)

入力した内容はどこにも送信されません。事業者情報は次回のためにこのブラウザに保存されます。

ファイルの内容

  • 各製品の技術文書。附属書 VII に沿って項目ごとに
  • 第13条のサイバーセキュリティのリスク評価。附属書 I 第 I 部のすべての必須要件を全文引用し、その横にあなたの回答:適用されるかとその方法、または適用されないかとその理由
  • 選んだ各言語での EU 適合宣言書(附属書 V)と簡易宣言書(附属書 VI)。その言語の官報で公表された文言で
  • 附属書 II が求める利用者向けの情報と説明書。サポート期間の終了を年月で記載
  • 会社として:協調的な脆弱性開示の方針、附属書 I 第 II 部に沿った脆弱性対応手順、期限を含む第14条の報告手順、脆弱性の記録、ウェブサイト用の security.txt ファイル

キットがしないこと

あなたの代わりに何かを決めることはありません。製品の区分と適合性評価の手続はあなたが選びます。キットは、選んだ区分について第32条が認める手続だけを示します。空欄のままにしたものは TO COMPLETE(要記入)と記載されます。キットは、要件が満たされた、試験に合格した、規格を適用したと書くことはありません:それを示すのはあなたの適合性評価であり、重要な製品と重大な製品についてはノーティファイドボディです。

製品が法律の対象かどうか、どの区分か:サイバーレジリエンス法のページの無料チェック。悪用された脆弱性または重大インシデントの報告:無料の CRA 報告記録簿。

入力した内容はブラウザの外に出ません。ファイルはお使いの端末で作成されます。テンプレートであり、法的助言ではありません。宣言書は官報を引用し、入力した内容は入力したとおりに残り、翻訳されません。