İçeriğe geç
AB Kuralları Bulucu
Türkçe (Dil)

CRA belge seti: teknik dosya, risk değerlendirmesi ve beyanlar Word dosyası olarak

11 Aralık 2027'den itibaren AB'de satılan her dijital unsurlu ürün bir teknik dosya, bir siber güvenlik risk değerlendirmesi ve bir AB uygunluk beyanı gerektirir; Madde 14 uyarınca bildirim zaten uygulanıyor. Şirketinizi ve ürünlerinizi bir kez yazın; set, Siber Dayanıklılık Yasası'nın saydığı belgeleri düzenleyip saklayabileceğiniz Word dosyaları olarak yazar.

16 Ekim 2026 tarihinde kaynaklarla karşılaştırıldı

İmalatçı (şirketiniz)
AB'deki yetkili temsilci (isteğe bağlı)

Yalnızca yazılı yetki belgesiyle atadıysanız (Madde 18). Aksi hâlde boş bırakın.

Zafiyet yönetimi
Bir e-posta adresi veya web formu: tek irtibat noktanız (Madde 13(17)). security.txt dosyasına da girer.
Bir web sayfası, örneğin https://example.com/security.
Örneğin: HTTPS üzerinden imzalı yazılım, varsayılan olarak otomatik, kullanıcılara uygulamada bildirilir.

Ürünler

Ürün 1
Ürün üzerinde işaretlendiği gibi, örneğin R-200.
Tanımlanabilmesi için ürün veya ambalajı üzerinde işaretlendiği gibi.
Bu belgelerin kapsadığı gömülü yazılım veya uygulama sürümleri.
Ne için olduğu ve kimin kullandığı, örneğin evler için bir Wi-Fi kamera.
Yapmaya devam etmesi gerekenler ve kendini ve verilerini nasıl koruduğu, örneğin video akışı, şifreli depolama, imzalı güncellemeler.
Çalışma ortamı, ağ, bir saldırganın hedef alabileceği veriler ve işlevler.
Makul olarak öngörülebilir yanlış kullanım dahil.
Örneğin: 7 yıl.
En az beş yıl veya daha kısaysa beklenen kullanım süresi (Madde 13(8)).
Örneğin: kullanıcıların ürünü ne kadar süre kullanmayı bekleyebileceği ve donanımın beklenen ömrü.

Emin değil misiniz? Siber Dayanıklılık Yasası sayfasındaki ücretsiz sınıf kontrolü size söyler.

Yoksa boş bırakın; dosyada TO COMPLETE yazar.
Kim test etti, rapor numarası, tarih.
Sürece dahil olduysa kuruluşun ve sertifikanın adı ve numarası.
Örneğin 2014/53/AB sayılı Telsiz Ekipmanı Direktifi.
Basitleştirilmiş beyan bu adresi verir (Ek VI).
Çevrim içi yayımlıyorsanız, kullanıcı bilgileri ve talimatları içeren bir web sayfası.
Yalnızca kullanıcılarla paylaşmayı seçerseniz.
Temel gereklilikler (Ek I, Bölüm I)

Her gereklilik için: bu ürüne uygulanıyor mu ve nasıl uyguladınız ya da neden uygulanmıyor? Yanıtlanmayanlar TO COMPLETE olarak işaretlenir. Belgeler gereklilikleri tam olarak aktarır.

AB uygunluk beyanının dilleri (satış yaptığınız ülkeler)

Yazdığınız hiçbir şey bir yere gönderilmez. İşletme bilgileriniz bir sonraki sefer için bu tarayıcıda kalır.

Dosyalarda neler var

  • her ürünün teknik dosyası, Ek VII boyunca madde madde;
  • Ek I Bölüm I'in her temel gerekliliği tam olarak alıntılanmış ve yanında yanıtınızla Madde 13 siber güvenlik risk değerlendirmesi: uygulanıyor ve nasıl ya da uygulanmıyor ve neden;
  • seçtiğiniz her dilde, o dilde Resmî Gazete'de yayımlanan ifadeyle AB uygunluk beyanı (Ek V) ve basitleştirilmiş beyan (Ek VI);
  • destek süresinin sonu ay ve yıl olarak belirtilmiş, Ek II'nin istediği kullanıcı bilgileri ve talimatları;
  • şirket için: bir koordineli zafiyet açıklama politikası, Ek I Bölüm II boyunca bir zafiyet yönetimi prosedürü, süreleriyle Madde 14 bildirim prosedürü, bir zafiyet günlüğü ve web siteniz için bir security.txt dosyası.

Setin yapmadıkları

Sizin yerinize hiçbir şeye karar vermez. Ürününüzün kategorisi ve uygunluk değerlendirme prosedürü sizin seçiminizdir; set yalnızca seçtiğiniz kategori için Madde 32'nin izin verdiği prosedürleri sunar. Boş bıraktığınız her şey TO COMPLETE olarak işaretlenir. Set hiçbir zaman bir gerekliliğin karşılandığını, bir testin geçildiğini veya bir standardın uygulandığını yazmaz: bunu uygunluk değerlendirmeniz ve önemli ve kritik ürünler için onaylanmış bir kuruluş gösterir.

Yasa'nın ürününüzü kapsayıp kapsamadığı ve hangi kategoride olduğu: Siber Dayanıklılık Yasası sayfasındaki ücretsiz kontrol. İstismar edilen bir zafiyetin veya ciddi bir olayın bildirimi: ücretsiz CRA bildirim kaydı.

Yazdığınız hiçbir şey tarayıcınızdan çıkmaz; dosyalar cihazınızda oluşturulur. Şablonlardır, hukuki danışmanlık değildir. Beyanlar Resmî Gazete'den alıntı yapar; yazdığınız her şey yazdığınız gibi kalır ve çevrilmez.

Kaynaklar