Edit obligation

Approval Due Diligence Governance Other Record Keeping Reporting Stakeholder Engagement

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Regulation-wide (no rule set) Manufacturers of products with digital elements Manufacturers of products with digital elements, including products already on the market Authorised representatives of a manufacturer Importers of products with digital elements Distributors of products with digital elements Economic operators — manufacturers, authorised representatives, importers and distributors Importers and distributors Manufacturers of critical products with digital elements Open-source software stewards Manufacturers, authorised representatives and importers of products with digital elements Manufacturers of important products with digital elements, class I Manufacturers of important products with digital elements, class II

The manufacturer designates a single point of contact enabling users to communicate directly and quickly, in particular to report vulnerabilities. It must be easy to identify, appear in the Annex II user information, and must not be limited to automated tools.

Der Hersteller benennt eine zentrale Anlaufstelle, über die Nutzer direkt und schnell mit ihm kommunizieren können, insbesondere um Schwachstellen des Produkts zu melden. Die Anlaufstelle muss von den Nutzern leicht zu ermitteln sein und wird zusätzlich in den Nutzerinformationen nach Anhang II genannt. Nutzer müssen ihr bevorzugtes Kommunikationsmittel wählen können; eine Beschränkung auf automatisierte Instrumente ist unzulässig. Die Anlaufstelle ist von der Kontaktadresse für die Meldung von Schwachstellen nach Anhang I Teil II Nummer 4 zu unterscheiden, kann aber mit ihr zusammenfallen.

All products with digital elements the company makes available on the Union market.

Alle Produkte mit digitalen Elementen, die das Unternehmen auf dem Unionsmarkt bereitstellt.

Customer service or product security, depending on where reports are handled.

Kundenservice oder Produktsicherheit, je nachdem, wo die Meldungen bearbeitet werden.

Checking that the contact point is named on the product, in the user information and online, and is actually reachable.

Prüfung, ob die Anlaufstelle auf dem Produkt, in den Nutzerinformationen und online genannt und tatsächlich erreichbar ist.