CRA nezostáva iba pri všeobecných zásadách. Príloha I, časť 1 stanovuje bezpečnostné vlastnosti, ktoré treba zohľadniť pri návrhu, vývoji a uvedení produktu s digitálnymi prvkami na trh.
Základné vlastnosti produktu
- Bez známych zneužiteľných zraniteľností. Produkt má byť pri uvedení na trh bez aktuálne známych zraniteľností, ktoré možno zneužiť.
- Bezpečná predvolená konfigurácia. Výrobca nemá dodať produkt s prázdnym alebo ľahko uhádnuteľným heslom. Bezpečnostné nastavenia majú byť silné už od výroby.
- Minimalizovaná útočná plocha. Nepotrebné porty, funkcie a prístupové body nemajú zostať aktívne.
- Ochrana dôvernosti a integrity údajov. Podľa rizika sa používajú opatrenia ako šifrovanie, autentifikácia a riadenie prístupu.
- Bezpečné aktualizácie. Produkt má podporovať bezpečné odstraňovanie zraniteľností a distribúciu aktualizácií.
- Bezpečné vymazanie údajov. Používateľ má vedieť bezpečne odstrániť osobné údaje a vlastné nastavenia.
Spoločný princíp: security by design
Bezpečnosť sa má premietnuť do produktu od začiatku a počas celého jeho životného cyklu. Nestačí ju doplniť až po incidente alebo tesne pred posúdením zhody.
Toto je stručné vysvetlenie
Konkrétne opatrenia závisia od produktu, jeho účelu a rizík. Pri príprave technickej dokumentácie pracujte s úplným znením požiadaviek a s kontrolovaným návodom CRA.