База знаний о соответствии требованиям для аппаратного обеспечения

Проверенная по фактам, открытая справочная информация о законах ЕС, регулирующих кибербезопасность оборудования и IoT — CRA, RED, NIS2 и Cybersecurity Act/EUCC — в одном месте вместо четырёх.

Подготовлено Platanor Technologies (platanor.com) — компанией, специализирующейся на безопасности встраиваемых систем для производителей IoT-устройств.

Содержание: Быстрый старт · Что это такое · Структура репозитория · Методология и источники · Использование с LLM · Установка в качестве навыка Claude · Обратная связь · Лицензия

Быстрый старт

• Нужен просто ответ? Откройте cra/faq.md, red/faq.md, nis2/faq.md или csa/faq.md — каждый из них представляет собой практический раздел вопросов и ответов для производителей оборудования/IoT, юридическая подготовка не требуется.
• Работаете с LLM? Добавьте обработанный справочник в свой промпт и спросите, например: «Используя cra/product-risk-classes.md и red/essential-requirements.md, требуется ли для Wi-Fi-радионяни уведомлённый орган или можно провести самооценку?»
• Нужна точная формулировка закона? Каждый обработанный справочник отсылает к своему источнику в primary-sources/ — полному официальному тексту, разбитому по статьям.
• Хотите, чтобы это автоматически загружалось в Claude? См. Установка в качестве навыка Claude.

⚠️ Отказ от ответственности — прочтите перед использованием

Это НЕ юридическая консультация. Материалы в этом репозитории представляют собой справочную базу знаний по основным актам законодательства ЕС, затрагивающим кибербезопасность оборудования и IoT: Акт о киберустойчивости (Регламент (ЕС) 2024/2847), Директива о радиооборудовании (Директива 2014/53/ЕС и её делегированный акт о кибербезопасности), Директива NIS2 (Директива (ЕС) 2022/2555) и Акт о кибербезопасности (Регламент (ЕС) 2019/881, включая систему сертификации EUCC) — подготовлены, чтобы помочь вам сориентироваться в теме, а не для принятия юридических решений или решений о соответствии.

• Мы стараемся, чтобы факты были точными и сверялись с первичным текстом каждого регламента (EUR-Lex), но не даём никаких гарантий полноты или актуальности — это законодательство и поддерживающие его стандарты (M/606, гармонизированные стандарты, делегированные/исполнительные акты) всё ещё находятся в стадии разработки и могут измениться.
• Прежде чем принимать какие-либо решения о соответствии вашего продукта или организации — проконсультируйтесь с квалифицированным юристом или регуляторным консультантом, который может оценить ваш конкретный случай.
• Это живая, развивающаяся база знаний: материалы регулярно расширяются, исправляются и перепроверяются. То, что точно сегодня, может измениться в сроках или интерпретации — всегда сверяйте дату последней проверки файла с текущим состоянием регламента.
• Нашли ошибку или неточность? Будем признательны за обратную связь (см. «Обратная связь» ниже).

Что это такое

Производители оборудования и IoT-устройств, продающие продукцию в ЕС, всё чаще подпадают сразу под несколько нормативных актов: CRA регулирует продукт, RED регулирует радиооборудование (со своими пересекающимися требованиями кибербезопасности), NIS2 регулирует определённые организации в критических секторах (включая некоторых производителей и их клиентов), а Акт о кибербезопасности предоставляет добровольную систему сертификации (EUCC), которая действует наряду со всеми ними. Этот репозиторий существует потому, что рассмотрение любого из этих актов по отдельности даёт неполную картину — производитель может полностью соответствовать CRA и при этом упустить требование, специфичное для RED, или неверно оценить, распространяется ли на него NIS2 косвенно через обязательства клиента в цепочке поставок.

Репозиторий состоит из двух уровней:

1. Обработанные справочники (cra/, red/, nis2/, csa/) — более краткие структурированные справочные документы по каждому регламенту: обзор, определения/сфера применения, основные требования или обязательства, сроки, штрафы и практический FAQ. Их удобно использовать для быстрого понимания темы, и каждый из них написан так, чтобы показывать, как он соотносится с остальными тремя регламентами, а не просто существовать отдельно.
2. Первоисточники (primary-sources/) — полный официальный текст каждого регламента и связанного с ним акта без изменений. Источник истины для точных цитат — как для людей, так и для LLM.

Обработанные справочники были проверены по первичному тексту каждого регламента и связанным источникам (M/606, делегированные/исполнительные акты) — методология описана ниже.

Структура репозитория

CRA — Акт о киберустойчивости (Регламент (ЕС) 2024/2847)

RED — Директива о радиооборудовании (2014/53/ЕС + делегированный акт о кибербезопасности)

NIS2 — Директива (ЕС) 2022/2555

CSA — Акт о кибербезопасности / EUCC (Регламент (ЕС) 2019/881)

Сквозные темы и первоисточники

Методология и источники

Каждое утверждение проверяется в порядке приоритета источников: первичный текст регламента (EUR-Lex) > официальные связанные документы (мандаты на стандартизацию, делегированные/исполнительные акты) > вторичные источники > наш собственный анализ. Если есть открытый вопрос или ещё не финализированное правило (например, проект поправки к M/606), это явно помечается в тексте как ожидающее официального подтверждения, а не выдаётся за установленный факт.

Как использовать это с LLM

Эти файлы предназначены для использования в качестве контекста для языковых моделей (ChatGPT, Claude, Gemini и т. д.) — например:

• прикрепляйте соответствующий .md-файл (или несколько) к своему промпту в качестве контекста, когда спрашиваете модель о CRA, RED, NIS2 или CSA/EUCC — обработанных справочников достаточно для быстрого ответа; для точной цитаты из статьи используйте файл из primary-sources/;
• используйте репозиторий как источник для RAG-пайплайна или собственного ассистента по комплаенсу оборудования — файлы первоисточников в primary-sources/ уже разделены по заголовкам ### Article N, которые являются естественными границами для разбиения;
• формат Markdown не имеет сложной вёрстки — его легко разбирать и разбивать на фрагменты;
• в корне репозитория находится llms.txt — краткий машиночитаемый индекс всех файлов для ИИ-агентов.

Поскольку ответы модели будут опираться на эти файлы, приведённый выше отказ от ответственности распространяется и на любой вывод LLM, построенный на этой базе, — такие ответы также не являются юридической консультацией.

Установка в качестве навыка Claude

В корне этого репозитория, вместе со справочными файлами, находится файл SKILL.md — поэтому его можно установить как навык Claude: упакованную возможность, которую Claude загружает автоматически всякий раз, когда вопрос соответствует её теме, вместо того чтобы каждый раз вручную прикреплять файлы. Установка отличается в зависимости от продукта, поскольку навыки не синхронизируются между платформами:

Claude Code (на основе файловой системы, без шага загрузки):

git clone https://github.com/Platanor/hardware-compliance-handbook.git ~/.claude/skills/hardware-compliance-handbook

Используйте ~/.claude/skills/ для личной установки, доступной в каждом проекте, или клонируйте репозиторий в собственную папку .claude/skills/ проекта, чтобы ограничить его этим проектом. Claude Code обнаруживает SKILL.md автоматически — перезапуск или дополнительная настройка не требуются.

claude.ai, Claude Desktop или Cowork:

1. Клонируйте или скачайте этот репозиторий, затем упакуйте его содержимое в ZIP (например, выполните zip -r hardware-compliance-knowledge-base.zip . из папки репозитория).
2. В настройках Claude перейдите в Settings → Features → Skills (требуется тариф Pro, Max, Team или Enterprise с включённым выполнением кода) и загрузите ZIP-файл.

Навыки, загруженные таким образом, привязаны к вашей индивидуальной учётной записи — каждый коллега, который хочет им пользоваться, должен загрузить его отдельно.

Claude API / собственное приложение: загрузите репозиторий как пользовательский навык через Skills API (/v1/skills). Полный справочник см. в документации Anthropic по Agent Skills.

Как бы вы ни установили его, это остаётся базой знаний, а не сертифицированным инструментом проверки соответствия — отказ от ответственности в начале этого README распространяется на всё, что Claude создаёт с его использованием.

Статус

Активно развивается. В настоящее время — 25 обработанных документов по четырём регламентам (CRA, RED, NIS2, CSA/EUCC) плюс 8 зеркальных копий первоисточников; планируется больше материалов по мере развития базового законодательства (новые гармонизированные стандарты, делегированные/исполнительные акты, руководства Европейской комиссии и всё ещё не добавленный в репозиторий исполнительный акт схемы EUCC).

Обратная связь

Нашли ошибку, устаревшую дату или неточную интерпретацию? Сообщите нам — контактные данные на platanor.com или откройте issue или pull request напрямую. См. CONTRIBUTING.md о том, что сюда следует включать и как отправить изменение.

Лицензия

Этот контент распространяется под лицензией Creative Commons Attribution 4.0 International (CC BY 4.0).

Это означает, что вы можете свободно копировать, распространять, адаптировать и даже использовать эти материалы в коммерческих целях — при условии указания авторства: указывайте Platanor Technologies (platanor.com) как источник и дайте ссылку на лицензию.

Полный текст лицензии: creativecommons.org/licenses/by/4.0. Подробности в файле LICENSE.

Если это избавило вас от чтения четырёх регламентов ЕС подряд, поставьте ⭐ репозиторию — это поможет другим производителям найти его.