Regulation (EU) 2024/2847

附属書II 利用者への情報及び説明

Annex II — INFORMATION AND INSTRUCTIONS TO THE USER

デジタル要素を持つ製品には、少なくとも次のものを添付しなければならない。

At minimum, the product with digital elements shall be accompanied by:

1.製造業者の名称、登録商号又は登録商標、及び郵便の住所、電子メールアドレス又はその他のデジタルの連絡先、並びに利用可能な場合には製造業者に連絡できるウェブサイト

1.the name, registered trade name or registered trademark of the manufacturer, and the postal address, the email address or other digital contact as well as, where available, the website at which the manufacturer can be contacted;

2.デジタル要素を持つ製品の脆弱性に関する情報を報告し受け取ることができ、製造業者の協調された脆弱性開示に関する方針を確認できる単一の連絡窓口

2.the single point of contact where information about vulnerabilities of the product with digital elements can be reported and received, and where the manufacturer’s policy on coordinated vulnerability disclosure can be found;

3.デジタル要素を持つ製品の一意の特定を可能にする名称、型式及び追加情報

3.name and type and any additional information enabling the unique identification of the product with digital elements;

4.製造業者が提供するセキュリティ環境を含むデジタル要素を持つ製品の意図された目的、並びに製品の必須の機能及びセキュリティ特性に関する情報

4.the intended purpose of the product with digital elements, including the security environment provided by the manufacturer, as well as the product’s essential functionalities and information about the security properties;

5.意図された目的に従った、又は合理的に予見可能な誤使用の条件下でのデジタル要素を持つ製品の使用に関連して、重大なサイバーセキュリティリスクをもたらしうる既知の又は予見可能な状況

5.any known or foreseeable circumstance, related to the use of the product with digital elements in accordance with its intended purpose or under conditions of reasonably foreseeable misuse, which may lead to significant cybersecurity risks;

6.該当する場合、EU適合宣言にアクセスできるインターネットアドレス

6.where applicable, the internet address at which the EU declaration of conformity can be accessed;

7.製造業者が提供する技術的なセキュリティサポートの種類、及び利用者が脆弱性への対処及びセキュリティアップデートの受領を期待できるサポート期間の終了日

7.the type of technical security support offered by the manufacturer and the end-date of the support period during which users can expect vulnerabilities to be handled and to receive security updates;

8.次の事項に関する詳細な説明及び情報、又は当該詳細な説明を参照するインターネットアドレス

8.detailed instructions or an internet address referring to such detailed instructions and information on:

(a)デジタル要素を持つ製品の安全な使用を確保するために、初期の使用開始時及びその寿命全体を通じて必要な措置

(a)the necessary measures during initial commissioning and throughout the lifetime of the product with digital elements to ensure its secure use;

(b)デジタル要素を持つ製品の変更がデータのセキュリティにどのように影響しうるか

(b)how changes to the product with digital elements can affect the security of data;

(c)セキュリティ関連のアップデートをどのようにインストールできるか

(c)how security-relevant updates can be installed;

(d)利用者データを安全に削除する方法に関する情報を含む、デジタル要素を持つ製品の安全な使用終了（廃棄）

(d)the secure decommissioning of the product with digital elements, including information on how user data can be securely removed;

(e)附属書IのパートI第(2)項(c)が求めるセキュリティアップデートの自動インストールを有効にするデフォルト設定をどのように無効にできるか

(e)how the default setting enabling the automatic installation of security updates, as required by Part I, point (2)(c), of Annex I, can be turned off;

(f)デジタル要素を持つ製品が他のデジタル要素を持つ製品への組込みを意図している場合、組込みを行う者が附属書Iに定める必須サイバーセキュリティ要件及び附属書VIIに定める文書化要件を遵守するために必要な情報

(f)where the product with digital elements is intended for integration into other products with digital elements, the information necessary for the integrator to comply with the essential cybersecurity requirements set out in Annex I and the documentation requirements set out in Annex VII.

9.製造業者がソフトウェア部品表を利用者に提供することを決定した場合、ソフトウェア部品表にアクセスできる場所に関する情報

9.If the manufacturer decides to make available the software bill of materials to the user, information on where the software bill of materials can be accessed.