OBL-ART13-03Binding
技術文書（附属書VII）の作成および維持
- 対象者
- Manufacturer
- 出典引用
- Art. 13(3)Art. 13(13)Annex VII
Last reviewed
製品がCRAの要件を満たすことを証明する技術ファイルを維持しなければならない。附属書VIIは何を含めるべきかを正確に列挙している—— リスクアセスメント、設計文書、テスト記録等である。製品の寿命の間、および最初の販売から少なくとも10年後まで最新の状態に保つこと。
法律条文
規則（EU）2024/2847第13条第3項は、デジタル要素を含む製品を市場に投入する前に、製造業者は附属書VIIに規定する技術文書を作成することを義務付けている。
第13条第13項は、製造業者が技術文書およびEU適合宣言を、製品が市場に投入された日から10年間、または製品の予想寿命のうちいずれか長い期間、市場監視当局の利用に供し続けることを義務付けている。
必要な内容（附属書VII）
附属書VIIは、技術文書に以下を含めることを規定している：
- 製品の一般的な説明——名称、バージョン、意図された用途
- 設計・開発文書——アーキテクチャ、データフロー、セキュリティ関連の設計上の意思決定
- サイバーセキュリティリスクアセスメント（OBL-ART13-02参照）
- 脆弱性対処ポリシー——プロセスの説明
- 適用されたサイバーセキュリティ標準の一覧——または、標準が存在しない場合に基本要件を満たすために採用した解決策の説明
- EU適合宣言（またはその草案）
- SBOM——製品のすべてのソフトウェアコンポーネントの機械可読な目録
- テスト・検証記録——附属書Iの要件が満たされていることの証拠
主な要件
- 完全性——附属書VIIのすべての要素が存在すること
- 最新性——製品が変更された場合に文書を更新すること
- 10年間の保管——市場への最初の投入日または製品の予想寿命のうちいずれか長い期間
- 当局への提供——市場監視当局からの要請に応じて提示できること
必要となり得る証拠
- 附属書VII技術ファイルの編集版
- 文書更新時期を示す変更管理記録
- 含まれるすべての文書のバージョン履歴
- CycloneDXまたはSPDX形式のSBOM