CRA 网络弹性法案：用户信息和说明

面向用户的信息

制造商应确保含数字要素产品附有附件 II 所列的用户信息和说明，形式可以是纸质或电子形式。这些信息和说明应采用用户及市场监管机构易于理解的语言，并应清楚、易懂、可理解且清晰可读，使用户能够安全安装、操作和使用含数字要素产品。制造商应将附件 II 所列的用户信息和说明保留供用户及市场监管机构查阅，自产品投放市场后至少十年，或者整个支持期，以较长者为准。在线提供这些信息和说明时，制造商应确保其可访问、便于使用，并自产品投放市场后至少十年，或者整个支持期内持续在线可用，以较长者为准。

英文原文：
Manufacturers shall ensure that products with digital elements are accompanied by the information and instructions to the user set out in Annex II, in paper or electronic form. Such information and instructions shall be provided in a language which can be easily understood by users and market surveillance authorities. They shall be clear, understandable, intelligible and legible. They shall allow for the secure installation, operation and use of products with digital elements. Manufacturers shall keep the information and instructions to the user set out in Annex II at the disposal of users and market surveillance authorities for at least 10 years after the product with digital elements has been placed on the market or for the support period, whichever is longer. Where such information and instructions are provided online, manufacturers shall ensure that they are accessible, user-friendly and available online for at least 10 years after the product with digital elements has been placed on the market or for the support period, whichever is longer.

欧盟条例 (EU) 2024/2847, 第 13 条第 18 款（中文为非官方译文；英文为原文）

信息可以用纸质或电子形式提供。语言必须让用户和市场监管机关易于理解。如果在线提供，信息必须在规定期间内保持可访问且易用。

附件 II 内容

附件 II 规定用户信息至少包含产品标识、技术安全支持、安全使用说明和漏洞报告联系方式。

安全使用说明

使用说明应针对具体产品，考虑其预期用途、可预见的使用方式，以及安装或操作产品的用户，不能只提供通用安全建议。

附件 II 第 8 项要求提供以下使用说明，或给出可查阅这些说明的链接：

• 初始调试投运和整个产品生命周期内所需措施；
• 产品变更如何影响数据安全；
• 与安全相关的更新如何安装；
• 安全退役和安全删除用户数据；
• 默认启用自动安全更新时，如何关闭该设置；
• 其他制造商或集成方需要的集成信息。

购买时应告知支持期结束日期

第 13 条第 19 款要求支持期结束日期在购买时清楚可见。日期至少必须包括月份和年份。如果技术上可行，产品到达支持期结束时也必须通知用户。

与技术文档的区别

用户信息帮助用户安全使用产品；技术文档供合格评定和市场监管核查产品是否符合 CRA。两者面向的读者和用途不同。

附件 VII 将附件 II 用户信息纳入技术文档，但它还要求内部证据，例如设计信息、架构、漏洞处理流程信息、网络安全风险评估、确定支持期的依据、使用的标准和测试报告。