हार्डवेयर अनुपालन ज्ञानकोश

हार्डवेयर और IoT साइबरसुरक्षा को नियंत्रित करने वाले EU कानूनों पर एक तथ्य-जाँचित, खुला संदर्भ — CRA, RED, NIS2, और साइबरसुरक्षा अधिनियम/EUCC, चार के बजाय एक ही स्थान पर।

Platanor Technologies (platanor.com) द्वारा तैयार — IoT डिवाइस निर्माताओं के लिए एक एम्बेडेड सुरक्षा फर्म।

विषय-सूची: त्वरित शुरुआत · यह क्या है · रिपॉज़िटरी संरचना · कार्यप्रणाली · LLM के साथ उपयोग · Claude Skill · प्रतिक्रिया · लाइसेंस · चर्चाएँ

त्वरित शुरुआत

बस एक उत्तर चाहिए? cra/faq.md, red/faq.md, nis2/faq.md, या csa/faq.md खोलें — प्रत्येक हार्डवेयर/IoT निर्माताओं के लिए एक व्यावहारिक प्रश्नोत्तर है, जिसके लिए किसी कानूनी पृष्ठभूमि की आवश्यकता नहीं है।
LLM के साथ काम कर रहे हैं? किसी संसाधित गाइड को अपने प्रॉम्प्ट में डालें और पूछें, उदाहरण के लिए: "cra/product-risk-classes.md और red/essential-requirements.md का उपयोग करते हुए, क्या Wi-Fi-से-जुड़े बेबी मॉनिटर को notified body की आवश्यकता है, या हम स्व-मूल्यांकन कर सकते हैं?"
सटीक कानूनी शब्दावली चाहिए? प्रत्येक संसाधित गाइड primary-sources/ में अपने स्रोत से लिंक करती है — पूरा आधिकारिक पाठ, अनुच्छेद के अनुसार विभाजित।
इसे Claude में स्वचालित रूप से लोड करना चाहते हैं? देखें इसे Claude Skill के रूप में इंस्टॉल करना।

⚠️ अस्वीकरण — उपयोग से पहले पढ़ें

यह कानूनी सलाह नहीं है। इस रिपॉज़िटरी की सामग्री उन EU कानून के मुख्य भागों पर एक संदर्भ ज्ञानकोश है जो हार्डवेयर और IoT साइबरसुरक्षा से संबंधित हैं — साइबर रेज़िलिएंस अधिनियम (विनियम (EU) 2024/2847), रेडियो उपकरण निर्देश (निर्देश 2014/53/EU और उसका साइबरसुरक्षा प्रत्यायोजित अधिनियम), NIS2 निर्देश (निर्देश (EU) 2022/2555), और साइबरसुरक्षा अधिनियम (विनियम (EU) 2019/881, जिसमें EUCC प्रमाणन ढाँचा शामिल है) — जो आपको विषय में दिशा-निर्देश देने के लिए तैयार की गई है, कानूनी या अनुपालन निर्णयों को सूचित करने के लिए नहीं।

हम तथ्यों को सटीक और प्रत्येक विनियम के प्राथमिक पाठ (EUR-Lex) के विरुद्ध जाँचित रखने का प्रयास करते हैं, लेकिन हम पूर्णता या समसामयिकता की कोई गारंटी नहीं देते — यह विधान और इसके सहायक मानक (M/606, सामंजस्यपूर्ण मानक, प्रत्यायोजित/कार्यान्वयन अधिनियम) अभी भी विकासाधीन हैं और बदल सकते हैं।
अपने उत्पाद या संगठन के अनुपालन के बारे में कोई भी निर्णय लेने से पहले — किसी योग्य वकील या नियामक सलाहकार से परामर्श करें जो आपके विशिष्ट मामले का आकलन कर सके।
यह एक जीवंत, बढ़ता हुआ ज्ञानकोश है: सामग्री को नियमित रूप से विस्तारित, सुधारा और पुनः-सत्यापित किया जाता है। जो आज सटीक है, वह किसी समय-सीमा या व्याख्या में बदल चुका हो सकता है — किसी फ़ाइल की अंतिम-सत्यापन तिथि को विनियम की वर्तमान स्थिति के विरुद्ध हमेशा जाँचें।
कोई त्रुटि या अशुद्धि मिली? हम प्रतिक्रिया की सराहना करेंगे (नीचे "प्रतिक्रिया" देखें)।

यह क्या है

यूरोपीय संघ (EU) में बेचने वाले हार्डवेयर और IoT निर्माता एक साथ कई विनियमों के दायरे में आ रहे हैं — CRA उत्पाद को नियंत्रित करता है, RED विशेष रूप से रेडियो उपकरण को (अपनी अलग, अतिव्यापी साइबरसुरक्षा आवश्यकताओं के साथ), NIS2 महत्वपूर्ण क्षेत्रों में कुछ संगठनों को नियंत्रित करता है (जिनमें कुछ निर्माता और उनके ग्राहक शामिल हैं), और साइबरसुरक्षा अधिनियम स्वैच्छिक प्रमाणन ढाँचा (EUCC) प्रदान करता है जो इन सभी के साथ-साथ मौजूद है। यह रिपॉज़िटरी इसलिए मौजूद है क्योंकि इनमें से किसी एक को अलग-अलग देखने पर अधूरी तस्वीर मिलती है — कोई निर्माता पूर्ण CRA अनुपालन में होते हुए भी RED-विशिष्ट आवश्यकता चूक सकता है, या गलत आकलन कर सकता है कि NIS2 किसी ग्राहक की आपूर्ति-श्रृंखला बाध्यताओं के माध्यम से उस तक अप्रत्यक्ष रूप से पहुँचता है या नहीं।

रिपॉज़िटरी की दो परतें हैं:

प्रसंस्कृत मार्गदर्शिकाएँ (cra/, red/, nis2/, csa/) — प्रत्येक विनियम के लिए छोटे, संरचित संदर्भ दस्तावेज़: अवलोकन, परिभाषाएँ/दायरा, अनिवार्य आवश्यकताएँ या बाध्यताएँ, समय-सीमाएँ, दंड, और एक व्यावहारिक FAQ। किसी विषय की त्वरित समझ के लिए उपयोग में आसान, और प्रत्येक इस तरह लिखा गया है कि यह दर्शाता है कि वह अन्य तीन विनियमों से कैसे संबंधित है, न कि केवल अलग-थलग खड़ा होता है।
प्राथमिक स्रोत (primary-sources/) — प्रत्येक विनियम और संबंधित अधिनियम का पूर्ण आधिकारिक पाठ, बिना किसी संशोधन के। सटीक उद्धरणों के लिए सत्य का स्रोत, मनुष्यों और LLM दोनों के लिए।

प्रसंस्कृत मार्गदर्शिकाओं का प्रत्येक विनियम के प्राथमिक पाठ और संबंधित स्रोतों (M/606, प्रत्यायोजित/कार्यान्वयन अधिनियम) के विरुद्ध तथ्य-जाँच किया गया है — कार्यप्रणाली नीचे वर्णित है।

रिपॉज़िटरी संरचना

CRA — साइबर रेज़िलिएंस अधिनियम (विनियम (EU) 2024/2847)

फ़ाइल	यह क्या कवर करती है
`cra/overview.md`	अंगीकरण संदर्भ, दायरा, विनियम की संरचना (अध्याय और अनुलग्नक)
`cra/definitions.md`	आधिकारिक परिभाषाएँ और शब्दावली (डिजिटल तत्वों वाला उत्पाद, RDPS, महत्वपूर्ण/महत्वपूर्ण उत्पाद, आदि)
`cra/essential-requirements.md`	अनुलग्नक I की अनिवार्य साइबरसुरक्षा आवश्यकताएँ + सामंजस्यपूर्ण मानकों के विकास की स्थिति (अनुदेश M/606); ENISA के Secure by Design and Default Playbook के विरुद्ध क्रॉस-रेफ़रेंस किया गया
`cra/product-risk-classes.md`	उत्पाद जोखिम वर्गीकरण: डिफ़ॉल्ट, महत्वपूर्ण श्रेणी I/II, क्रिटिकल
`cra/obligations-by-role.md`	निर्माता, आयातक और वितरक की बाध्यताएँ (अध्याय II)
`cra/timeline-deadlines.md`	प्रमुख समय-सीमाएँ और संक्रमणकालीन प्रावधान
`cra/vulnerability-reporting.md`	भेद्यता और गंभीर-घटना रिपोर्टिंग (अनुच्छेद 14)
`cra/penalties-enforcement.md`	दंड और बाज़ार निगरानी
`cra/self-assessment-maturity-model.md`	ENISA SME साइबर रेज़िलिएंस परिपक्वता मूल्यांकन मॉडल
`cra/faq.md`	हार्डवेयर/IoT निर्माताओं के लिए व्यावहारिक FAQ

hardware-compliance-handbook

सबसे लोकप्रिय