CRA 網絡韌性法案：用戶信息和説明

面向用戶的信息

製造商應確保含數字要素產品附有附件 II 所列的用戶信息和説明，形式可以是紙質或電子形式。這些信息和説明應採用用戶及市場監管機構易於理解的語言，並應清楚、易懂、可理解且清晰可讀，使用戶能夠安全安裝、操作和使用含數字要素產品。製造商應將附件 II 所列的用戶信息和説明保留供用戶及市場監管機構查閲，自產品投放市場後至少十年，或者整個支持期，以較長者為準。在線提供這些信息和説明時，製造商應確保其可訪問、便於使用，並自產品投放市場後至少十年，或者整個支持期內持續在線可用，以較長者為準。

英文原文：
Manufacturers shall ensure that products with digital elements are accompanied by the information and instructions to the user set out in Annex II, in paper or electronic form. Such information and instructions shall be provided in a language which can be easily understood by users and market surveillance authorities. They shall be clear, understandable, intelligible and legible. They shall allow for the secure installation, operation and use of products with digital elements. Manufacturers shall keep the information and instructions to the user set out in Annex II at the disposal of users and market surveillance authorities for at least 10 years after the product with digital elements has been placed on the market or for the support period, whichever is longer. Where such information and instructions are provided online, manufacturers shall ensure that they are accessible, user-friendly and available online for at least 10 years after the product with digital elements has been placed on the market or for the support period, whichever is longer.

歐盟條例 (EU) 2024/2847, 第 13 條第 18 款（中文為非官方譯文；英文為原文）

信息可以用紙質或電子形式提供。語言必須讓用戶和市場監管機關易於理解。如果在線提供，信息必須在規定期間內保持可訪問且易用。

附件 II 內容

附件 II 規定用戶信息至少包含產品標識、技術安全支持、安全使用説明和漏洞報告聯繫方式。

安全使用説明

使用説明應針對具體產品，考慮其預期用途、可預見的使用方式，以及安裝或操作產品的用戶，不能只提供通用安全建議。

附件 II 第 8 項要求提供以下使用説明，或給出可查閲這些説明的鏈接：

• 初始調試投運和整個產品生命週期內所需措施；
• 產品變更如何影響數據安全；
• 與安全相關的更新如何安裝；
• 安全退役和安全刪除用戶數據；
• 默認啓用自動安全更新時，如何關閉該設置；
• 其他製造商或集成方需要的集成信息。

購買時應告知支持期結束日期

第 13 條第 19 款要求支持期結束日期在購買時清楚可見。日期至少必須包括月份和年份。如果技術上可行，產品到達支持期結束時也必須通知用戶。

與技術文檔的區別

用戶信息幫助用戶安全使用產品；技術文檔供合格評定和市場監管核查產品是否符合 CRA。兩者面向的讀者和用途不同。

附件 VII 將附件 II 用戶信息納入技術文檔，但它還要求內部證據，例如設計信息、架構、漏洞處理流程信息、網絡安全風險評估、確定支持期的依據、使用的標準和測試報告。