VII PRIEDAS

31 straipsnyje nurodytuose techniniuose dokumentuose pateikiama bent ši informacija, taikoma atitinkamam produktui su skaitmeniniais elementais:

1. bendras produkto su skaitmeniniais elementais aprašymas, apimantis:

a) jo numatytąją paskirtį;

b) programinės įrangos versiją, turinčią įtakos atitikčiai esminiams kibernetinio saugumo reikalavimams;

c) jei produktas su skaitmeniniais elementais yra aparatinės įrangos produktas, nuotraukas ar iliustracijas, kuriose matosi išorinės savybės, ženklinimas ir vidinis išdėstymas;

d) naudotojui skirtą informaciją ir instrukcijas, kaip nustatyta II priede;

2. produkto su skaitmeniniais elementais projektavimo, kūrimo ir gamybos bei pažeidžiamumo valdymo procesų aprašymas, apimantis:

a) būtiną informaciją apie produkto su skaitmeniniais elementais projektavimą ir kūrimą, įskaitant, kai taikytina, brėžinius ir schemas ir sistemos architektūros aprašymą, paaiškinantį, kaip programinės įrangos komponentai vienas kitą papildo arba sąveikauja ir integruojami į bendrą apdorojimą;

b) būtiną informaciją apie gamintojo įdiegtus pažeidžiamumo valdymo procesus ir jų specifikacijas, įskaitant programinės įrangos medžiagų žiniaraštį, koordinuoto pažeidžiamumo atskleidimo politiką, kontaktinio adreso pateikimo pranešimams apie pažeidžiamumą įrodymą ir techninių sprendimų, pasirinktų saugiam naujinių paskirstymui, aprašymą;

c) būtiną produkto su skaitmeniniais elementais gamybos ir stebėsenos procesų informaciją ir specifikacijas bei tų procesų patvirtinimą;

3. kibernetinio saugumo rizikos, į kurią atsižvelgiant produktas su skaitmeniniais elementais yra suprojektuotas, sukurtas, pagamintas, pristatytas ir techniškai prižiūrimas, vertinimas pagal 13 straipsnį, įskaitant vertinimą, kaip taikomi I priedo I dalyje nustatyti esminiai kibernetinio saugumo reikalavimai;

4. susijusi informacija, į kurią buvo atsižvelgta nustatant produkto su skaitmeniniais elementais palaikymo laikotarpį pagal 13 straipsnio 8 dalį;

5. visiškai arba iš dalies taikomų darniųjų standartų, kurių nuorodos paskelbtos Europos Sąjungos oficialiajame leidinyje, bendrųjų specifikacijų, nurodytų šio reglamento 27 straipsnyje, arba pagal Reglamentą (ES) 2019/881 patvirtintų Europos kibernetinio saugumo sertifikavimo schemų sąrašas, kaip nustatyta šio reglamento 27 straipsnio 8 dalyje, ir, jei tie darnieji standartai, bendrosios specifikacijos ar Europos kibernetinio saugumo sertifikavimo schemos nebuvo taikomos, sprendinių, taikytų siekiant užtikrinti atitiktį I priedo I ir II dalyse nustatytiems esminiams kibernetinio saugumo reikalavimams, aprašymas, įskaitant taikytų kitų susijusių techninių specifikacijų sąrašą. Jei darnieji standartai, bendrosios specifikacijos ar Europos kibernetinio saugumo sertifikavimo schemos buvo taikomi iš dalies, techniniuose dokumentuose nurodomos dalys, kurios buvo taikomos;

6. bandymų, atliktų siekiant patikrinti produkto su skaitmeniniais elementais ir pažeidžiamumo valdymo procesų atitiktį taikytiniems I priedo I ir II dalyse nustatytiems esminiams kibernetinio saugumo reikalavimams, ataskaitos;

7. ES atitikties deklaracijos kopija;

8. jei taikytina, programinės įrangos medžiagų žiniaraštis pagal pagrįstą rinkos priežiūros institucijos prašymą, jeigu tai yra būtina, kad ta institucija galėtų patikrinti, kaip laikomasi I priede nustatytų esminių kibernetinio saugumo reikalavimų.