본문으로 건너뛰기
EU Rules Finder
한국어 (언어)

CRA 문서 키트: 기술 파일, 위험 평가, 선언서를 Word 파일로

2027년 12월 11일부터 EU에서 판매되는 디지털 요소가 있는 모든 제품에는 기술 파일, 사이버보안 위험 평가, EU 적합성 선언서가 필요하며, 제14조의 보고 의무는 이미 적용됩니다. 회사와 제품 정보를 한 번 입력하면, 키트가 사이버 복원력법이 열거하는 문서를 편집하고 보관할 수 있는 Word 파일로 작성합니다.

2026년 10월 16일에 출처와 대조하여 확인

제조자(귀사)
EU 내 수권대리인(선택)

서면 위임으로 지정한 경우에만(제18조). 그렇지 않으면 비워 두십시오.

취약점 처리
이메일 주소 또는 웹 양식: 단일 연락 창구(제13조 제17항). security.txt에도 들어갑니다.
웹 페이지, 예: https://example.com/security.
예: HTTPS를 통한 서명된 펌웨어, 기본 자동 설치, 앱에서 사용자에게 알림.

제품

제품 1
제품에 표시된 대로, 예: R-200.
식별할 수 있도록 제품이나 포장에 표시된 대로.
이 문서가 다루는 펌웨어 또는 앱 버전.
무엇을 위한 것이고 누가 쓰는지, 예: 가정용 Wi-Fi 카메라.
계속 수행해야 하는 일과, 스스로와 데이터를 보호하는 방법, 예: 영상 스트리밍, 암호화 저장, 서명된 업데이트.
운영 환경, 네트워크, 공격자가 노릴 수 있는 데이터와 기능.
합리적으로 예견 가능한 오용을 포함합니다.
예: 7년.
최소 5년, 또는 예상 사용 기간이 더 짧다면 그 기간(제13조 제8항).
예: 사용자가 사용할 것으로 예상하는 기간과 하드웨어의 예상 수명.

잘 모르시겠습니까? 사이버 복원력법 페이지의 무료 등급 확인 도구가 알려 줍니다.

없으면 비워 두십시오. 파일에 TO COMPLETE로 표시됩니다.
시험 주체, 성적서 번호, 날짜.
인증기관이 관여했다면 기관의 이름과 번호, 인증서.
예: 무선기기 지침 2014/53/EU.
간이 선언서에 이 주소가 들어갑니다(부속서 VI).
사용자 정보와 설명서를 온라인으로 게시한다면 그 웹 페이지.
사용자와 공유하기로 한 경우에만.
필수 요구사항(부속서 I 제1부)

요구사항마다 이 제품에 적용되는지, 어떻게 구현했는지 또는 왜 적용되지 않는지 답하십시오. 답하지 않은 항목은 TO COMPLETE로 표시됩니다. 문서에는 요구사항 전문이 인용됩니다.

EU 적합성 선언서의 언어(판매 국가)

입력한 내용은 어디에도 전송되지 않습니다. 사업자 정보는 다음 사용을 위해 이 브라우저에 저장됩니다.

파일에 들어 있는 것

  • 부속서 VII을 항목별로 따른 제품별 기술 문서,
  • 부속서 I 제1부의 모든 필수 요구사항을 전문 인용하고 그 옆에 귀하의 답(적용됨과 방법, 또는 적용되지 않음과 이유)을 둔 제13조 사이버보안 위험 평가,
  • 선택한 각 언어의 관보 게재 문구로 된 EU 적합성 선언서(부속서 V)와 간이 선언서(부속서 VI),
  • 지원 기간 종료를 월과 연도로 적은, 부속서 II가 요구하는 사용자 정보와 설명서,
  • 회사용: 조정된 취약점 공개 정책, 부속서 I 제2부에 따른 취약점 처리 절차, 기한이 들어간 제14조 보고 절차, 취약점 기록부, 웹사이트용 security.txt 파일.

키트가 하지 않는 일

키트는 대신 아무것도 결정하지 않습니다. 제품 범주와 적합성 평가 절차는 귀하가 선택하며, 키트는 선택한 범주에 제32조가 허용하는 절차만 제시합니다. 비워 둔 것은 TO COMPLETE로 표시됩니다. 키트는 요구사항이 충족되었다거나, 시험에 통과했다거나, 표준을 적용했다고 결코 쓰지 않습니다. 그것은 귀하의 적합성 평가로, 중요 제품과 핵심 제품은 인증기관으로 보여 줍니다.

법이 귀하의 제품에 적용되는지와 범주: 사이버 복원력법 페이지의 무료 확인. 악용된 취약점이나 중대한 사고 보고: 무료 CRA 보고 대장.

입력한 내용은 브라우저 밖으로 나가지 않으며, 파일은 귀하의 기기에서 만들어집니다. 법률 자문이 아니라 양식입니다. 선언서는 관보를 인용하며, 입력한 내용은 입력한 그대로 들어가고 번역되지 않습니다.