platanor/hardware-compliance-handbookГотовая к использованию ИИ база знаний о нормах безопасности и комплаенса для производителей оборудования и подключённых устройств — структурированная, индексированная и машиночитаемая для LLM и агентов.
Проверенный на факты открытый справочник по законам ЕС, регулирующим кибербезопасность аппаратного обеспечения и IoT — CRA, RED, NIS2 и Закон о кибербезопасности/EUCC — в одном месте вместо четырёх.
Подготовлено компанией Platanor Technologies (platanor.com) — фирмой по встроенной безопасности для производителей IoT-устройств.
Содержание: Быстрый старт · Что это такое · Структура репозитория · Методология · Использование с LLM · Навык Claude · Обратная связь · Лицензия · Обсуждения
cra/faq.md, red/faq.md, nis2/faq.md или csa/faq.md — каждый из них представляет собой практические вопросы и ответы для производителей аппаратного обеспечения/IoT, юридическая подготовка не требуется.cra/product-risk-classes.md и red/essential-requirements.md, нужен ли для Wi-Fi-радионяни с подключением к сети нотифицированный орган, или мы можем провести самооценку?»primary-sources/ — полный официальный текст, разбитый по статьям.Это НЕ юридическая консультация. Материалы в этом репозитории представляют собой справочную базу знаний по основным актам законодательства ЕС, касающимся кибербезопасности аппаратного обеспечения и IoT — Закон о киберустойчивости (Регламент (ЕС) 2024/2847), Директива о радиооборудовании (Директива 2014/53/ЕС и её делегированный акт о кибербезопасности), Директива NIS2 (Директива (ЕС) 2022/2555) и Закон о кибербезопасности (Регламент (ЕС) 2019/881, включая систему сертификации EUCC) — подготовленные для того, чтобы помочь вам сориентироваться в теме, а не для обоснования юридических или комплаенс-решений.
Производители аппаратного обеспечения и IoT-устройств, продающие свою продукцию в ЕС, всё чаще подпадают одновременно под действие нескольких нормативных актов: CRA регулирует продукт, RED регулирует именно радиооборудование (с собственными пересекающимися требованиями кибербезопасности), NIS2 регулирует определённые организации в критических секторах (включая некоторых производителей и их клиентов), а Cybersecurity Act обеспечивает добровольную систему сертификации (EUCC), которая существует наряду со всеми ними. Этот репозиторий существует потому, что рассмотрение любого из этих актов в отдельности даёт неполную картину — производитель может полностью соответствовать CRA и при этом упустить требование, специфичное для RED, или неверно оценить, распространяется ли на него NIS2 косвенно через обязательства клиента по цепочке поставок.
Репозиторий состоит из двух уровней:
cra/, red/, nis2/, csa/) — более краткие структурированные справочные документы по каждому регулированию: обзор, определения/сфера применения, существенные требования или обязательства, сроки, штрафы и практический FAQ. Удобны для быстрого ознакомления с темой, и каждый из них написан так, чтобы отмечать связь с тремя другими регулированиями, а не существовать изолированно.primary-sources/) — полный официальный текст каждого регулирования и связанного с ним акта без изменений. Источник истины для точных цитат — как для людей, так и для LLM.Обработанные руководства прошли проверку на достоверность по первоисточникам каждого регулирования и связанным источникам (M/606, делегированные/имплементационные акты) — методология описана ниже.