Edit obligation

Approval Due Diligence Governance Other Record Keeping Reporting Stakeholder Engagement

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Regulation-wide (no rule set) Manufacturers of products with digital elements Manufacturers of products with digital elements, including products already on the market Authorised representatives of a manufacturer Importers of products with digital elements Distributors of products with digital elements Economic operators — manufacturers, authorised representatives, importers and distributors Importers and distributors Manufacturers of critical products with digital elements Open-source software stewards Manufacturers, authorised representatives and importers of products with digital elements Manufacturers of important products with digital elements, class I Manufacturers of important products with digital elements, class II

From placing on the market and throughout the support period the manufacturer must ensure that vulnerabilities in the product and its components are handled in line with Annex I Part II. The support period reflects the expected product lifetime and is at least five years; security updates remain available for at least ten years afterwards.

Der Hersteller stellt beim Inverkehrbringen und während des Unterstützungszeitraums sicher, dass Schwachstellen des Produkts und seiner Komponenten nach Anhang I Teil II behandelt werden: Schwachstellen identifizieren und dokumentieren, eine Software-Stückliste führen, Schwachstellen unverzüglich durch Sicherheitsaktualisierungen beheben, das Produkt regelmäßig prüfen, behobene Schwachstellen veröffentlichen, eine Strategie für die koordinierte Offenlegung festlegen, eine Kontaktadresse für Meldungen bereitstellen, die sichere Verteilung von Aktualisierungen ermöglichen und Sicherheitskorrekturen unverzüglich und unentgeltlich bereitstellen. Den Unterstützungszeitraum bestimmt der Hersteller anhand der voraussichtlichen Nutzungsdauer; er beträgt mindestens fünf Jahre, außer das Produkt ist erkennbar kürzer im Betrieb. Bereitgestellte Sicherheitsaktualisierungen bleiben danach mindestens zehn Jahre oder bis zum Ende des Unterstützungszeitraums verfügbar. Die Überlegungen zur Bestimmung des Zeitraums gehören in die technische Dokumentation.

All products with digital elements the company makes available on the Union market.

Alle Produkte mit digitalen Elementen, die das Unternehmen auf dem Unionsmarkt bereitstellt.

Product security function or product security incident response team within product development.

Produktsicherheit beziehungsweise Product Security Incident Response Team, organisatorisch bei der Produktentwicklung.

Documented vulnerability management process with software bill of materials, coordinated vulnerability disclosure policy and verifiable update cycles.

Dokumentierter Schwachstellenmanagementprozess mit Software-Stückliste, Strategie für die koordinierte Offenlegung und nachweisbaren Aktualisierungszyklen.