Chuyển đến nội dung
Công cụ tra cứu quy định EU
Tiếng Việt (Ngôn ngữ)

Bộ hồ sơ CRA: hồ sơ kỹ thuật, đánh giá rủi ro và tuyên bố dưới dạng tệp Word

Từ ngày 11/12/2027, mọi sản phẩm có thành phần kỹ thuật số bán tại EU cần hồ sơ kỹ thuật, đánh giá rủi ro an ninh mạng và tuyên bố về sự phù hợp của EU; nghĩa vụ báo cáo theo Điều 14 đã áp dụng. Nhập thông tin công ty và sản phẩm một lần; bộ hồ sơ soạn các tài liệu mà Đạo luật liệt kê, dưới dạng tệp Word bạn có thể chỉnh sửa và lưu giữ.

Đối chiếu với các nguồn ngày 16 tháng 10, 2026

Nhà sản xuất (công ty của bạn)
Đại diện được ủy quyền tại EU (không bắt buộc)

Chỉ khi bạn đã chỉ định bằng văn bản ủy quyền (Điều 18). Nếu không, để trống.

Xử lý lỗ hổng
Một địa chỉ email hoặc biểu mẫu web: đầu mối liên hệ duy nhất của bạn (Điều 13(17)). Thông tin này cũng được ghi vào security.txt.
Một trang web, ví dụ https://example.com/security.
Ví dụ: firmware có chữ ký qua HTTPS, tự động theo mặc định, người dùng được thông báo trong ứng dụng.

Sản phẩm

Sản phẩm 1
Như được ghi trên sản phẩm, ví dụ R-200.
Như được ghi trên sản phẩm hoặc bao bì, để có thể nhận dạng.
Phiên bản firmware hoặc ứng dụng mà các tài liệu này bao gồm.
Dùng để làm gì và ai sử dụng, ví dụ camera Wi-Fi cho gia đình.
Những gì sản phẩm phải tiếp tục làm, và cách nó tự bảo vệ và bảo vệ dữ liệu, ví dụ truyền phát video, lưu trữ mã hóa, bản cập nhật có chữ ký.
Môi trường vận hành, mạng, dữ liệu và chức năng mà kẻ tấn công có thể nhắm đến.
Bao gồm việc sử dụng sai có thể dự đoán một cách hợp lý.
Ví dụ: 7 năm.
Ít nhất năm năm, hoặc thời gian sử dụng dự kiến nếu ngắn hơn (Điều 13(8)).
Ví dụ: người dùng có thể dự kiến dùng sản phẩm bao lâu, và tuổi thọ dự kiến của phần cứng.

Chưa chắc? Công cụ kiểm tra nhóm miễn phí trên trang Đạo luật về Khả năng phục hồi mạng sẽ cho bạn biết.

Để trống nếu không có; tệp ghi TO COMPLETE.
Ai thử nghiệm, số báo cáo, ngày.
Tên và số hiệu của tổ chức và giấy chứng nhận, nếu có tổ chức tham gia.
Ví dụ Chỉ thị về thiết bị vô tuyến 2014/53/EU.
Tuyên bố rút gọn ghi địa chỉ này (Phụ lục VI).
Một trang web có thông tin và hướng dẫn cho người dùng, nếu bạn công bố trực tuyến.
Chỉ khi bạn chọn chia sẻ với người dùng.
Yêu cầu thiết yếu (Phụ lục I, Phần I)

Với mỗi yêu cầu: yêu cầu có áp dụng cho sản phẩm này không, và bạn đã thực hiện như thế nào, hoặc vì sao không áp dụng? Các yêu cầu chưa trả lời được đánh dấu TO COMPLETE. Tài liệu trích dẫn đầy đủ các yêu cầu.

Ngôn ngữ của tuyên bố về sự phù hợp của EU (các nước bạn bán hàng)

Không gì bạn nhập được gửi đi đâu. Thông tin doanh nghiệp của bạn được giữ trong trình duyệt này cho lần sau.

Các tệp gồm những gì

  • tài liệu kỹ thuật của từng sản phẩm, theo từng điểm của Phụ lục VII;
  • đánh giá rủi ro an ninh mạng theo Điều 13, trích nguyên văn mọi yêu cầu thiết yếu của Phụ lục I, Phần I và câu trả lời của bạn bên cạnh: áp dụng và như thế nào, hoặc không áp dụng và vì sao;
  • tuyên bố về sự phù hợp của EU (Phụ lục V) và tuyên bố đơn giản hóa (Phụ lục VI) bằng từng ngôn ngữ bạn chọn, theo câu chữ đăng trên Công báo bằng ngôn ngữ đó;
  • thông tin và hướng dẫn cho người dùng mà Phụ lục II yêu cầu, với thời điểm kết thúc thời gian hỗ trợ theo tháng và năm;
  • cho công ty: chính sách công bố lỗ hổng có phối hợp, quy trình xử lý lỗ hổng theo Phụ lục I, Phần II, quy trình báo cáo theo Điều 14 với các thời hạn, sổ theo dõi lỗ hổng, và tệp security.txt cho trang web của bạn.

Bộ hồ sơ không làm gì

Không quyết định thay bạn điều gì. Loại sản phẩm và thủ tục đánh giá sự phù hợp là do bạn chọn; bộ hồ sơ chỉ đưa ra các thủ tục mà Điều 32 cho phép đối với loại bạn chọn. Những gì bạn bỏ trống được đánh dấu TO COMPLETE. Bộ hồ sơ không bao giờ ghi rằng một yêu cầu đã được đáp ứng, một thử nghiệm đã đạt hay một tiêu chuẩn đã được áp dụng: điều đó được chứng minh bằng đánh giá sự phù hợp của bạn, và đối với sản phẩm quan trọng và thiết yếu là bởi tổ chức được thông báo.

Đạo luật có áp dụng cho sản phẩm của bạn không và sản phẩm thuộc loại nào: công cụ kiểm tra miễn phí trên trang Đạo luật về Khả năng phục hồi mạng. Báo cáo lỗ hổng bị khai thác hoặc sự cố nghiêm trọng: sổ báo cáo theo CRA miễn phí.

Những gì bạn nhập không rời khỏi trình duyệt; các tệp được tạo trên thiết bị của bạn. Đây là mẫu, không phải tư vấn pháp lý. Các tuyên bố trích Công báo; mọi thứ bạn nhập giữ nguyên như bạn nhập và không được dịch.

Nguồn