申请EN 18031认证需要准备以下文件:
核心文件:
产品技术规格书:包含电路图、软件架构、安全机制说明等,详细描述产品的技术细节和工作原理。
风险评估报告:对产品可能面临的网络攻击、数据泄露等安全风险进行评估和分析,涵盖各种潜在的风险场景。
用户手册:提供多语种版本,其中应包含安全警示和隐私政策,明确告知用户产品在安全和隐私方面的相关信息和注意事项。
辅助文件:
关键元器件认证证明:如加密芯片、安全模块等关键元器件的认证证书,以证明其安全性和可靠性。
资产管理表:清晰列出产品涉及的网络资产、隐私资产、金融资产等各类资产信息,有助于评估产品的安全保护需求。
其他文件:
DUT基本信息表:填写产品的基本信息,如产品型号、名称、制造商等。
EN 18031-1/-2/-3信息收集表:根据具体的认证子标准,收集和填写相关的详细信息,通常需要软硬件工程师以及方案商工程师协作完成。
