CRA 사용자 정보와 지침

Sytance · 업데이트 2026년 10월 6일

CRA 사용자 정보는 사용자가 제품을 안전하게 설치, 운영, 업데이트, 폐기하고 제품의 취약점을 신고하도록 돕는 제품 동봉 자료입니다. 제조업체 내부 파일뿐 아니라 사용자, 통합업체, 소유자, 운영자를 대상으로 작성합니다.

사용자에게 제공할 정보

제조업체는 디지털 요소 제품에 종이 또는 전자 형식으로 부속서 II의 사용자 정보와 지침을 동봉해야 합니다. 정보와 지침은 사용자와 시장 감시 당국이 쉽게 이해할 수 있는 언어로 제공해야 합니다. 명확하고 이해하기 쉽고 알아보기 쉬우며 읽기 쉬워야 합니다. 디지털 요소 제품을 안전하게 설치, 운영, 사용할 수 있도록 해야 합니다. 제조업체는 제품을 시장에 출시한 후 최소 10년 또는 지원 기간 중 더 긴 기간 동안 부속서 II의 사용자 정보와 지침을 사용자가 이용할 수 있도록 해야 합니다. 정보와 지침을 온라인으로 제공하는 경우 제품을 시장에 출시한 후 최소 10년 또는 지원 기간 중 더 긴 기간 동안 접근하기 쉽고 사용하기 편리하며 온라인에서 이용 가능하도록 해야 합니다.
규정(EU) 2024/2847 제13조 제18항

정보는 종이 또는 전자 형식으로 제공할 수 있습니다. 사용자와 시장 감시 당국이 쉽게 이해할 수 있는 언어로 작성해야 합니다. 온라인에서 제공하는 경우 요구 기간 동안 접근 가능하고 사용하기 편리한 상태로 유지해야 합니다.

사용자 대상 자료

사용자가 알아야 할 안전한 사용, 지원, 업데이트, 연락 경로, 위험 정보를 설명합니다.

증거 파일의 일부

부속서 VII에 따라 부속서 II 사용자 정보도 기술문서에 포함해야 합니다.

부속서 II의 내용

부속서 II는 최소 포함 항목입니다. 제품 식별 정보, 지원 정보, 안전한 사용 지침, 취약점 연락처를 함께 다룹니다.

제조업체 및 제품 식별 정보

취약점 연락처와 공개 정책

의도된 목적과 중대한 위험

지원 기간과 보안 업데이트

안전한 사용과 폐기

안전한 사용 지침

CRA는 일반적인 보안 조언을 요구하지 않습니다. 지침은 제품, 의도된 목적, 합리적으로 예측 가능한 사용, 설치 또는 운영 담당자에 맞아야 합니다.

부속서 II 제8호는 다음 사항에 대한 지침 또는 지침으로 연결되는 링크를 요구합니다.

최초 설정 및 제품 수명 동안 필요한 조치;
제품 변경이 데이터 보안에 미치는 영향;
보안 관련 업데이트 설치 방법;
안전한 폐기 및 사용자 데이터의 안전한 삭제;
기본으로 활성화된 자동 보안 업데이트를 끄는 방법;
다른 제조업체나 통합업체에 필요한 통합 정보.

명확한 지침이 설계를 대체하지는 않음

사용자 정보는 가정과 잔여 위험을 설명할 수 있지만 제품 보안 요구사항을 다루지 않은 상태로 남겨두는 근거가 되지는 않습니다.

구매 시점의 지원 종료일

제13조 제19항에 따라 지원 기간 종료 날짜를 구매 시점에 명확히 알려야 합니다. 최소한 월과 연도를 표시해야 합니다. 기술적으로 가능한 경우 제품의 지원 종료가 임박했을 때도 사용자에게 알려야 합니다.

구매 시점

사용자는 구매할 때 지원 종료 날짜를 확인할 수 있어야 합니다.

사용 중

업데이트 지침은 제품의 실제 업데이트 방식과 일치해야 합니다.

기술문서와의 경계

사용자 정보와 기술문서는 대상이 다릅니다. 사용자 정보는 안전한 사용을 위한 것이고 기술문서는 CRA 적합성을 입증하는 증거 파일입니다.

부속서 VII은 부속서 II 사용자 정보를 기술문서에 포함하도록 하지만 설계 정보, 아키텍처, 취약점 처리 프로세스 정보, 사이버 보안 위험 평가, 지원 기간의 근거, 사용 표준, 시험 보고서 등 내부 증거도 요구합니다.