Technische documentatie opstellen en bijhouden (Bijlage VII)
- Van toepassing op
- Manufacturer
- Bronvermeldingen
- Art. 13(3)Art. 13(13)Annex VII
- Productklassen
- DefaultImportant — Class IImportant — Class IICritical
U moet een technisch dossier bijhouden waaruit blijkt dat uw product voldoet aan de CRA-vereisten. Bijlage VII bevat een exacte lijst van wat erin moet staan — de risicobeoordeling, ontwerpdocumenten, testverslagen en meer. Houd het actueel gedurende de levensduur van het product en gedurende ten minste tien jaar nadat u de eerste eenheid heeft verkocht.
Wettekst
Artikel 13(3) van Verordening (EU) 2024/2847 vereist dat fabrikanten, vóór het op de markt brengen van een product met digitale elementen, de technische documentatie opstellen waarnaar wordt verwezen in Bijlage VII.
Artikel 13(13) vereist dat fabrikanten de technische documentatie en de EU-conformiteitsverklaring gedurende tien jaar vanaf de datum van ingebruikstelling ter beschikking stellen van de markttoezichtautoriteiten, of gedurende de verwachte levensduur van het product, als die langer is.
Vereiste inhoud (Bijlage VII)
Bijlage VII bepaalt dat de technische documentatie het volgende moet bevatten:
- Algemene beschrijving van het product — naam, versie, beoogd gebruik
- Ontwerp- en ontwikkelingsdocumenten — architectuur, gegevensstromen, beveiligingsrelevante ontwerpbeslissingen
- Cyberbeveiligingsrisicobeoordeling (zie OBL-ART13-02)
- Beleid voor kwetsbaarheidsafhandeling — beschrijving van het proces
- Lijst van toegepaste cyberbeveiligingsnormen — of beschrijving van de oplossingen die zijn aangenomen om te voldoen aan essentiële vereisten wanneer er geen normen bestaan
- EU-conformiteitsverklaring (of een ontwerp daarvan)
- SBOM — software bill of materials voor het product
- Test- en verificatieverslagen — bewijs dat aan de vereisten van Bijlage I is voldaan
Belangrijkste vereisten
- Volledigheid — alle elementen van Bijlage VII moeten aanwezig zijn
- Actueel — documentatie moet worden bijgewerkt wanneer het product wordt gewijzigd
- Bewaring gedurende 10 jaar — vanaf eerste ingebruikstelling of verwachte levensduur van het product, naargelang wat langer is
- Beschikbaar voor autoriteiten — moet op verzoek van markttoezicht worden overgelegd
Bewijsmateriaal dat u mogelijk nodig heeft
- Samengesteld technisch dossier conform Bijlage VII
- Wijzigingsbeheerverslagen waaruit blijkt wanneer de documentatie werd bijgewerkt
- Versiegeschiedenis van alle opgenomen documenten
- SBOM in CycloneDX- of SPDX-formaat