摘要:产品技术规格书:包含电路图、软件架构、安全机制说明等,详细描述产品的技术细节和工作原理。
申请 EN 18031 认证需要准备以下文件:
核心文件:
产品技术规格书:包含电路图、软件架构、安全机制说明等,详细描述产品的技术细节和工作原理。
风险评估报告:对产品可能面临的网络攻击、数据泄露等安全风险进行评估和分析,涵盖各种潜在的风险场景。
用户手册:提供多语种版本,其中应包含安全警示和隐私政策,明确告知用户产品在安全和隐私方面的相关信息和注意事项。
辅助文件:
关键元器件认证证明:如加密芯片、安全模块等关键元器件的认证证书,以证明其安全性和可靠性。
资产管理表:清晰列出产品涉及的网络资产、隐私资产、金融资产等各类资产信息,有助于评估产品的安全保护需求。
其他文件:
DUT 基本信息表:填写产品的基本信息,如产品型号、名称、制造商等。
EN 18031 - 1/-2/-3 信息收集表:根据具体的认证子标准,收集和填写相关的详细信息,通常需要软硬件工程师以及方案商工程师协作完成。
标签:产品标签需要符合 CE Marking 的要求,以表明产品符合欧盟相关指令和协调标准的要求。
说明书:产品说明书需要符合 CE - RED 指令的通用要求,提供关于产品使用、安全注意事项等方面的清晰说明。
此外,还需准备 4 - 6 部样机,其中 2 - 3 套为正常样机,处于出厂初始化状态;2 - 3 套为调试样机(Unlock Sample),需开放调试接口,如 root 权限、ADB shell 等,便于测试分析。若测试过程中需要拆解样机且可能影响功能,需提前由厂商完成拆解。
来源:微测检测