文件内容
- 每个产品的技术文件,逐项对应附件 VII;
- 第 13 条要求的网络安全风险评估:完整引用附件 I 第 I 部分的每项基本要求(英文官方文本),旁边是您的回答——适用及如何实施,或不适用及理由;
- 欧盟符合性声明(附件 V)和简化声明(附件 VI),采用您所选每种语言在《欧盟官方公报》中公布的措辞;
- 附件 II 要求的用户信息和说明,支持期结束时间写明年月;
- 公司层面:协调漏洞披露政策、按附件 I 第 II 部分编写的漏洞处理程序、含期限的第 14 条报告程序、漏洞记录表,以及供您网站使用的 security.txt 文件。
文件包不做什么
它不替您做任何决定。产品类别和合格评定程序由您选择;文件包只提供第 32 条对所选类别允许的程序。您留空的内容会标注 TO COMPLETE。文件包从不写明某项要求已满足、某项测试已通过或某项标准已采用:这些要通过您的合格评定来证明,重要产品和关键产品还需公告机构参与。
您输入的内容不会离开浏览器;文件在您的设备上生成。这些是模板,不构成法律意见。声明引用《欧盟官方公报》原文;您输入的内容保持原样,不会被翻译。