Phạm vi kiểm tra
- Báo cáo (Điều 14): lỗ hổng đang bị khai thác và sự cố nghiêm trọng, gửi CSIRT được chỉ định làm điều phối viên và ENISA qua nền tảng báo cáo duy nhất, và thông báo cho người dùng.
- Các yêu cầu an ninh mạng thiết yếu cho sản phẩm (Phụ lục I, Phần I): một yêu cầu chung và mười ba yêu cầu cụ thể.
- Các yêu cầu xử lý lỗ hổng (Phụ lục I, Phần II): tám điểm, gồm danh mục thành phần phần mềm.
- Các nghĩa vụ khác của nhà sản xuất (Điều 13): đánh giá rủi ro, thành phần, thời gian hỗ trợ, cập nhật, ký hiệu, thông tin cho người dùng, tài liệu kỹ thuật, đánh giá sự phù hợp, tuyên bố và dấu CE, và lưu giữ tài liệu.
Các mốc ngày
- Điều 14 (báo cáo) áp dụng từ ngày 11/9/2026, kể cả cho sản phẩm đã đưa ra thị trường trước ngày 11/12/2027 (Điều 69(3) và 71(2)).
- Phần còn lại của Quy định áp dụng từ ngày 11/12/2027. Sản phẩm đã đưa ra thị trường trước ngày đó chỉ thuộc phạm vi nếu bị sửa đổi đáng kể từ ngày đó (Điều 69(2)).
Cách tính điểm
Chỉ các dòng trả lời “Đã xong” được tính. “Xong một phần”, “Chưa bắt đầu” và dòng chưa trả lời được tính là còn mở, nên điểm không bao giờ cao hơn những gì bạn đã trả lời. “Không áp dụng” loại một dòng khỏi tổng; lựa chọn này chỉ có cho các yêu cầu cụ thể của Phụ lục I, Phần I, điểm (2), vốn áp dụng trên cơ sở đánh giá rủi ro an ninh mạng và khi phù hợp, và tài liệu kỹ thuật phải nêu lý do (Điều 13(4)). Tỷ lệ phần trăm được làm tròn xuống.
Công cụ kiểm tra không làm gì
Không thử nghiệm hay đánh giá sản phẩm của bạn: điểm là số đếm câu trả lời của chính bạn, và điểm cao không chứng minh sản phẩm đáp ứng Quy định. Chỉ dành cho nhà sản xuất, không cho nhà nhập khẩu (Điều 19), nhà phân phối (Điều 20) hay đơn vị quản lý phần mềm nguồn mở (Điều 24). Để biết loại sản phẩm và cách đánh giá sự phù hợp, dùng kiểm tra CRA; về thời hạn báo cáo, sổ báo cáo theo CRA; về SBOM, công cụ tạo SBOM.
Những gì bạn trả lời không rời khỏi trình duyệt và không được lưu: tải lại trang sẽ xóa hết. Hãy sao chép hoặc in kết quả để lưu giữ.