OBL-ART13-15Binding
ユーザーへの指示および情報の提供（附属書II）
- 対象者
- Manufacturer
- 出典引用
- Art. 13(16)Annex II
Last reviewed
すべての製品には、セットアップ手順だけでなくセキュリティ情報を含むユーザーガイドが必要である。附属書IIは含めるべき内容を列挙している： 欠陥の報告方法、サポートの終了時期、アップデートの取得方法、製品を安全に使用する方法。購入者が読める言語で書くこと。
法律条文
規則（EU）2024/2847第13条第16項は、製造業者が、デジタル要素を含む製品が、製品が提供される加盟国の市場監視当局およびユーザーが容易に理解できる言語で、紙または電子的形式により附属書IIに規定するユーザーへの情報および指示を伴うことを確保することを義務付けている。
必要な内容（附属書II）
附属書IIは、ユーザーに以下を提供することを義務付けている：
- 製品識別——名称、タイプ、バージョン、製造業者の詳細
- 意図された目的——製品の用途およびセキュリティ関連機能
- セキュリティ特性——サイバーセキュリティ機能の説明
- サポート期間——セキュリティアップデートサポートの終了日
- 連絡先——脆弱性の報告方法（OBL-ART13-07参照）
- アップデートメカニズム——セキュリティアップデートの受信および適用方法
- セキュアな設定ガイダンス——製品を安全にセットアップおよび使用する方法
- デフォルト設定——提供されるクレデンシャルは製品ごとに一意でなければならないか、デフォルトを変更する指示を含めなければならない
- EU適合宣言への参照——EU適合宣言がどこで見つけられるか
言語要件
- 言語は「ユーザーが容易に理解できる」ものでなければならない——実際には、製品が提供される各加盟国の公用語を意味する
- ソフトウェア製品の場合、画面上のUI言語だけでは不十分——附属書IIの情報は特別に提供されなければならない
必要となり得る証拠
- 附属書II準拠のユーザーマニュアルまたは文書
- 文書が関連する加盟国の言語で利用可能であることの確認
- サポート期間終了日の変更時に文書が更新されたことを示す記録
- EU適合宣言への参照がユーザーに提供されている箇所を示すスクリーンショット