Przejdź do treści
EU Rules Finder
Polski (Język)

Pakiet dokumentów CRA: dokumentacja techniczna, ocena ryzyka i deklaracje w plikach Word

Od 11 grudnia 2027 r. każdy produkt z elementami cyfrowymi sprzedawany w UE wymaga dokumentacji technicznej, oceny ryzyka w zakresie cyberbezpieczeństwa i deklaracji zgodności UE; obowiązki zgłaszania z art. 14 już obowiązują. Wystarczy raz wpisać firmę i produkty; pakiet przygotuje dokumenty wymienione w akcie o cyberodporności jako pliki Word do edycji i przechowywania.

Sprawdzono ze źródłami dnia 16 października 2026

Producent (Państwa firma)
Upoważniony przedstawiciel w UE (opcjonalnie)

Tylko jeśli został wyznaczony pisemnym pełnomocnictwem (art. 18). W przeciwnym razie proszę zostawić puste.

Postępowanie z podatnościami
Adres e-mail lub formularz internetowy: pojedynczy punkt kontaktowy (art. 13 ust. 17). Trafia też do pliku security.txt.
Strona internetowa, na przykład https://example.com/security.
Na przykład: podpisane oprogramowanie układowe przez HTTPS, domyślnie automatycznie, powiadomienie użytkowników w aplikacji.

Produkty

Produkt 1
Tak jak na produkcie, na przykład R-200.
Tak jak na produkcie lub jego opakowaniu, aby można go było zidentyfikować.
Wersje oprogramowania układowego lub aplikacji objęte tymi dokumentami.
Do czego służy i kto go używa, na przykład kamera Wi-Fi do domu.
Co musi nieprzerwanie robić i jak chroni siebie oraz swoje dane, na przykład strumieniowanie wideo, szyfrowane przechowywanie, podpisane aktualizacje.
Środowisko operacyjne, sieć, dane i funkcje, w które mógłby uderzyć atakujący.
Także dające się racjonalnie przewidzieć niewłaściwe użycie.
Na przykład: 7 lat.
Co najmniej pięć lat lub krótszy przewidywany czas użytkowania (art. 13 ust. 8).
Na przykład: jak długo użytkownicy mogą oczekiwać, że będą go używać, i przewidywana żywotność sprzętu.

Nie wiadomo? Bezpłatne sprawdzenie klasy na stronie o akcie o cyberodporności to wskaże.

Proszę zostawić puste, jeśli brak; plik wskaże TO COMPLETE.
Kto badał, numer sprawozdania, data.
Nazwa i numer jednostki oraz certyfikat, jeśli brała udział.
Na przykład dyrektywa 2014/53/UE w sprawie urządzeń radiowych.
Uproszczona deklaracja podaje ten adres (załącznik VI).
Strona internetowa z informacjami i instrukcjami dla użytkowników, jeśli publikują je Państwo online.
Tylko jeśli zdecydują się Państwo je udostępnić.
Zasadnicze wymagania (załącznik I część I)

Dla każdego wymagania: czy ma zastosowanie do tego produktu i jak je wdrożono, albo dlaczego nie ma zastosowania? Wymagania bez odpowiedzi są oznaczone TO COMPLETE. Dokumenty przytaczają wymagania w całości.

Języki deklaracji zgodności UE (kraje sprzedaży)

Nic, co Państwo wpiszą, nie jest nigdzie wysyłane. Dane Państwa firmy pozostają w tej przeglądarce na następny raz.

Co zawierają pliki

  • dokumentację techniczną każdego produktu, punkt po punkcie według załącznika VII;
  • ocenę ryzyka w zakresie cyberbezpieczeństwa z art. 13, z każdym zasadniczym wymaganiem z załącznika I część I przytoczonym w całości i odpowiedzią obok: ma zastosowanie i jak, albo nie ma zastosowania i dlaczego;
  • deklarację zgodności UE (załącznik V) i uproszczoną deklarację (załącznik VI) w każdym wybranym języku, w brzmieniu opublikowanym w Dzienniku Urzędowym w tym języku;
  • informacje i instrukcje dla użytkownika wymagane w załączniku II, z końcem okresu wsparcia jako miesiącem i rokiem;
  • dla firmy: politykę skoordynowanego ujawniania podatności, procedurę postępowania z podatnościami według załącznika I część II, procedurę zgłaszania z art. 14 z terminami, rejestr podatności i plik security.txt dla strony internetowej.

Czego pakiet nie robi

Niczego nie rozstrzyga za Państwa. Kategorię produktu i procedurę oceny zgodności wybierają Państwo; pakiet proponuje tylko procedury, na które art. 32 pozwala dla wybranej kategorii. Puste pola są oznaczone TO COMPLETE. Pakiet nigdy nie pisze, że wymaganie jest spełnione, badanie zaliczone lub norma zastosowana: pokazuje to ocena zgodności, a przy produktach ważnych i krytycznych jednostka notyfikowana.

Czy akt obejmuje produkt i w jakiej kategorii: bezpłatne sprawdzenie na stronie o akcie o cyberodporności. Zgłoszenie wykorzystywanej podatności lub poważnego incydentu: bezpłatny rejestr zgłoszeń CRA.

Nic, co Państwo wpisują, nie opuszcza przeglądarki; pliki powstają na Państwa urządzeniu. Szablony, nie porada prawna. Deklaracje przytaczają Dziennik Urzędowy; wszystko, co Państwo wpiszą, pozostaje bez zmian i nie jest tłumaczone.

Źródła