Đạo luật về Khả năng phục hồi mạng (CRA): có áp dụng cho bạn không?

Sẵn sàng 0/13

Còn thiếu:

• Mô tả chung: mục đích sử dụng dự kiến, các phiên bản phần mềm ảnh hưởng đến sự tuân thủ, ảnh chụp hoặc hình minh họa cho phần cứng, và thông tin cho người dùng theo Phụ lục II (Annex VII(1))
• Thông tin thiết kế và phát triển, bao gồm bản vẽ và kiến trúc hệ thống khi có (Annex VII(2)(a))
• Xử lý lỗ hổng: danh mục thành phần phần mềm, chính sách công bố lỗ hổng có phối hợp, địa chỉ liên hệ để báo cáo lỗ hổng, và cách phân phối bản cập nhật an toàn (Annex VII(2)(b))
• Các quy trình sản xuất và giám sát, và cách chúng được xác nhận (Annex VII(2)(c))
• Đánh giá rủi ro an ninh mạng (Điều 13), cho thấy từng yêu cầu thiết yếu của Phụ lục I, Phần I áp dụng như thế nào (Annex VII(3))
• Thông tin dùng để xác định thời gian hỗ trợ (Điều 13(8)) (Annex VII(4))
• Tiêu chuẩn hài hòa, thông số kỹ thuật chung hoặc chương trình chứng nhận đã áp dụng, toàn bộ hoặc một phần, hoặc các giải pháp được dùng thay thế (Annex VII(5))
• Báo cáo các thử nghiệm xác minh sự phù hợp của sản phẩm và của các quy trình xử lý lỗ hổng (Annex VII(6))
• Bản sao tuyên bố về sự phù hợp của EU (Annex VII(7))
• Tên và địa chỉ của nhà sản xuất, và của đại diện được ủy quyền nếu có (Annex VIII, Part II, 3.1)
• Tuyên bố bằng văn bản rằng cùng hồ sơ đó chưa được nộp cho tổ chức được thông báo khác (Annex VIII, Part II, 3.2)
• Bằng chứng hỗ trợ cho các giải pháp thiết kế và xử lý lỗ hổng, bao gồm kết quả thử nghiệm khi cần (Annex VIII, Part II, 3.4)
• Mẫu của một hoặc nhiều bộ phận quan trọng của sản phẩm để tổ chức kiểm tra (Annex VIII, Part II, 2)

Từ Phụ lục VII và Phụ lục VIII Quy định (EU) 2024/2847. Các nghĩa vụ áp dụng từ ngày 11/12/2027; tổ chức được thông báo có thể được chỉ định từ ngày 11/6/2026 (Điều 71(2)). Tổ chức được thông báo có thể yêu cầu thêm.