Edit obligation

Approval Due Diligence Governance Other Record Keeping Reporting Stakeholder Engagement

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Regulation-wide (no rule set) Manufacturers of products with digital elements Manufacturers of products with digital elements, including products already on the market Authorised representatives of a manufacturer Importers of products with digital elements Distributors of products with digital elements Economic operators — manufacturers, authorised representatives, importers and distributors Importers and distributors Manufacturers of critical products with digital elements Open-source software stewards Manufacturers, authorised representatives and importers of products with digital elements Manufacturers of important products with digital elements, class I Manufacturers of important products with digital elements, class II

Products with digital elements must be designed, developed and produced so that they ensure an appropriate level of cybersecurity based on the risks. Annex I Part I lists the properties the product must have where applicable following the risk assessment. Where individual requirements do not apply, this must be justified in the technical documentation.

Produkte mit digitalen Elementen müssen so konzipiert, entwickelt und hergestellt sein, dass sie angesichts der Risiken ein angemessenes Cybersicherheitsniveau gewährleisten. Anhang I Teil I zählt die Eigenschaften auf, die das Produkt dafür erfüllen muss, soweit sie nach der Risikobewertung einschlägig sind: Bereitstellung ohne bekannte ausnutzbare Schwachstellen, sichere Standardkonfiguration mit Rücksetzmöglichkeit, Behebbarkeit von Schwachstellen durch Sicherheitsaktualisierungen, Schutz vor unbefugtem Zugriff, Schutz der Vertraulichkeit und Integrität gespeicherter und übertragener Daten, Datenminimierung, Schutz der Verfügbarkeit wesentlicher Funktionen, Minimierung der Angriffsfläche, Aufzeichnung sicherheitsrelevanter Tätigkeiten und die Möglichkeit, Daten und Einstellungen sicher und dauerhaft zu löschen. Sind einzelne Anforderungen auf das Produkt nicht anwendbar, ist das in der technischen Dokumentation zu begründen. Für Produkte, die vor dem 11. Dezember 2027 in den Verkehr gebracht wurden, greift die Anforderung erst bei einer wesentlichen Änderung nach diesem Tag.

All products with digital elements the company makes available on the Union market.

Alle Produkte mit digitalen Elementen, die das Unternehmen auf dem Unionsmarkt bereitstellt.

Product development and product security, supported by the compliance function.

Produktentwicklung und Produktsicherheit, fachlich begleitet von der Compliance-Funktion.

Mapping the product against the list in Annex I Part I, documented in the technical documentation under Annex VII.

Abgleich des Produkts mit der Liste in Anhang I Teil I, dokumentiert in der technischen Dokumentation nach Anhang VII.