Source: OJ L 2024/2847, 20.11.2024

Current language: FR

Article 31 Documentation technique


Summary What does Article 31 of the CRA regulation say?

This article sets out the requirements for the technical documentation that manufacturers must prepare to demonstrate compliance with the essential cybersecurity requirements of the regulation.

It establishes that this documentation must be ready before a product is placed on the market and kept up to date throughout the support period.

The article also addresses practical matters such as language requirements for documentation related to conformity assessments, and grants the Commission the power to expand the required documentation content over time to reflect technological change.

Important points:

  • Manufacturers must draw up technical documentation before placing a product on the market and keep it updated at least during the support period.
  • Where a product also falls under other Union legal acts that require technical documentation, a single consolidated set of documentation must be drawn up covering all relevant requirements.
  • The Commission has the power to add elements to the required technical documentation via delegated acts, with a requirement to keep the burden on microenterprises and small and medium-sized enterprises proportionate.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. La documentation technique réunit l’ensemble des informations ou des précisions utiles concernant les moyens employés par le fabricant pour garantir la conformité du produit comportant des éléments numériques et des processus mis en place par le fabricant aux exigences essentielles de cybersécurité énoncées à l’annexe I. Elle contient, au minimum, les éléments énumérés à l’annexe VII.

    1. La documentation technique est établie avant que le produit comportant des éléments numériques ne soit mis sur le marché et fait l’objet de mises à jour régulières, le cas échéant, au moins pendant la période d’assistance.

    1. Pour les produits comportant des éléments numériques visés à l’article 12, qui relèvent aussi d’autres actes juridiques de l’Union prévoyant une documentation technique, une seule documentation technique est établie, contenant les informations visées à l’annexe VII ainsi que les informations requises en vertu de ces actes juridiques de l’Union.

    1. La documentation technique et la correspondance se rapportant à toute procédure d’évaluation de la conformité sont rédigées dans une langue officielle de l’État membre dans lequel est établi l’organisme notifié ou dans une langue acceptée par celui-ci.

    1. La Commission est habilitée à adopter des actes délégués conformément à l’article 61 pour compléter le présent règlement en ajoutant des éléments à inclure dans la documentation technique figurant à l’annexe VII pour tenir compte des progrès techniques ainsi que des évolutions rencontrées dans le processus de mise en œuvre du présent règlement. À cette fin, la Commission s’efforce de faire en sorte que la charge administrative pesant sur les microentreprises et les petites et moyennes entreprises soit proportionnée.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod