Was dieser Schirm abdeckt
Der Schirm fragt, ob die nutzerseitigen Angaben nach Anhang II vorliegen. Er ist kein allgemeiner CRA-Reifegrad, kein Meldefristen-Test, kein Supportfristen-Rechner und keine Beweisakte für Schwachstellen.
Anhang II im Überblick
Produkte mit digitalen Elementen werden von den Angaben und Anleitungen nach Anhang II begleitet. Papier oder elektronisch ist möglich. Sie müssen klar, verständlich, erfassbar und lesbar sein und die sichere Installation, den Betrieb und die Nutzung tragen.
Herstellerkontakt
Name oder eingetragener Handelsname, Postanschrift und E-Mail oder anderer digitaler Kontakt. Eine Website wird nur erfasst, wenn eine vorhanden ist.
Kontakt für Schwachstellen
Eine einzelne Meldestelle für Schwachstellen muss erkennbar sein. Nutzer dürfen nicht allein auf automatisierte Werkzeuge angewiesen sein. Ein Chatbot oder ein reines Formular reicht dafür nicht.
Produktkennung
Die Angaben müssen das Produkt hinreichend eindeutig machen. Zweck, Sicherheitsumfeld und wesentliche Funktionen oder Sicherheitseigenschaften bleiben eigene Punkte.
Anleitung zur sicheren Nutzung
Der Schirm vermerkt, ob eine sichere Installation und ein sicherer Betrieb oder eine sichere Nutzung beschrieben sind. Den Text speichert er nicht.
Angabe der Supportfrist
Das Ende der Supportfrist, mit Monat und Jahr, ist beim Kauf klar erkennbar. Die Länge der Frist gehört in den CRA-Supportfristen-Planer.
Sprache
Die Sprache muss für Nutzer und Marktüberwachungsbehörden im betroffenen Mitgliedstaat leicht verständlich sein. Klarheit, Verständlichkeit und Lesbarkeit werden extra vermerkt.
Aufbewahrung
Online-Angaben nach Anhang II bleiben mindestens zehn Jahre nach dem Inverkehrbringen oder für die Supportfrist verfügbar, je nachdem, was länger ist. Sicherheitsupdates aus der Supportfrist bleiben mindestens zehn Jahre nach Bereitstellung oder für den Rest der Supportfrist verfügbar, je nachdem, was länger ist. Die beiden Fristen bleiben getrennt.
Lesebeispiele
- Das Ende der Supportfrist, mit Monat und Jahr, ist beim Kauf klar erkennbar. Die Länge der Frist gehört in den CRA-Supportfristen-Planer.
- Nur die Informationen und Anleitungen, die der Hersteller den Nutzern nach Anhang II gibt. Die Dauer der Supportfrist wird hier nicht berechnet.
- Eine einzelne Meldestelle für Schwachstellen muss erkennbar sein. Nutzer dürfen nicht allein auf automatisierte Werkzeuge angewiesen sein. Ein Chatbot oder ein reines Formular reicht dafür nicht.
- Online-Angaben nach Anhang II bleiben mindestens zehn Jahre nach dem Inverkehrbringen oder für die Supportfrist verfügbar, je nachdem, was länger ist. Sicherheitsupdates aus der Supportfrist bleiben mindestens zehn Jahre nach Bereitstellung oder für den Rest der Supportfrist verfügbar, je nachdem, was länger ist. Die beiden Fristen bleiben getrennt.
- Nur feste Werte, keine Punktzahl. Ein bereites Ergebnis ist kein Nachweis und keine Sicherheitsaussage. Namen, Anschriften, E-Mails, Produktnamen und URLs werden nicht gespeichert.
Grenzen
Nur feste Werte, keine Punktzahl. Ein bereites Ergebnis ist kein Nachweis und keine Sicherheitsaussage. Namen, Anschriften, E-Mails, Produktnamen und URLs werden nicht gespeichert.