合規稽核／專案列表／ CRA 第〇步測試（Guidant AI 自評）／法定文件

CRA 第〇步測試（Guidant AI 自評）

欄位對嗎：三份文件的項目清單（技術文件 12 項、使用者資訊 9 項、符合性聲明 8 項）與每項的來源標註對嗎？「匯出時填」那三項該不該有地方存？
流程順嗎：放在專案裡多一個「法定文件」頁籤、缺項標紅並附「去補」連結、缺項不擋匯出（留 [待補]），這樣的做法對嗎？
名字懂嗎：頁籤叫「法定文件」、三份叫「技術文件／使用者資訊／EU 符合性聲明」、來源叫「受評標的／風險評估／資訊系統版本／參與單位／AO 證據／匯出時填」，看得懂嗎？

意見（不會存檔）

雛形不接後端，這格關掉就沒了；意見請回寫到 Notion CM-2706。

CRA自我評估稽核・受評標的：Guidant AI 合規稽核平台 v1.20.0

概覽專案規劃系統安全計畫稽核審查法定文件新

三份文件都從專案已填的資料組出來，不用另外打字。缺的項目標紅，點右邊的連結去補；缺項不擋匯出，產出的文件會在缺的位置留「[待補]」。

來源圖例：受評標的風險評估資訊系統版本參與單位AO 證據匯出時填

Annex VII・提交主管機關、保存 10 年

填寫進度7 / 12

缺 2 項

項目	內容	來源	狀態	目前值
1(a)	預期用途	受評標的	已填	顧問在多租戶環境下管理合規稽核專案、證據與報告…
1(b)	影響安全的軟體版本	資訊系統版本	已填	v1.20.0（2026-10-01 上市）
1(d)	使用者資訊（Annex II）	受評標的	部分	見第二份文件，完成 7／9	看使用者資訊
2(a)	設計、開發與架構說明	AO 證據	已填	AO CRA.VII.2.a 已掛 2 份證據
2(b)	漏洞處理流程說明（含 SBOM、揭露政策、更新機制）	AO 證據	部分	揭露政策已掛；SBOM 證據尚未掛	去掛證據
2(c)	生產與監控流程	AO 證據	缺	AO CRA.VII.2.c 尚無證據	去掛證據
3	網路安全風險評估	風險評估	已填	12 筆風險，全部已評衝擊與可能性
4	決定支援期的考量資訊	受評標的	已填	支援至 2031-09-30；理由已填
5	採用的調和標準或其他規格清單	匯出時填	缺	沒有欄位來源，匯出前在這裡補	填寫
6	測試報告（驗證符合 Annex I）	AO 證據	部分	OpenSCAP、SBOM 掃描各 1 份；滲透測試未掛	去掛證據
7	EU 符合性聲明副本	受評標的	部分	第三份文件完成後自動附上	看符合性聲明
8	SBOM（主管機關要求時提供）	受評標的	已填	取得方式：向 security@guidant.example 申請

Annex II・隨產品提供給使用者

填寫進度7 / 9

缺 2 項

項目	內容	來源	狀態	目前值
1	製造商名稱、地址、聯絡方式	參與單位	缺	參與單位仍是「Manufacturer (to be filled)」，地址空白	去填參與單位
2	漏洞通報聯絡點、揭露政策位置	參與單位	已填	security@guidant.example；guidant.example/security/policy
3	產品名稱、類型、識別	受評標的	已填	Guidant AI 合規稽核平台・v1.20.0
4	預期用途、安全環境、主要功能	受評標的	已填	已填（預期用途、預期使用環境）
5	已知或可預見的風險情境	風險評估	已填	取風險評估 12 筆中標記「需告知使用者」的 4 筆
6	EU 符合性聲明取得位置	受評標的	缺	網址空白	去填受評標的
7	技術支援方式、支援期結束日	受評標的	已填	支援至 2031-09-30
8	安全安裝、更新、停用說明 (a)～(f)	AO 證據	已填	6 個 AO 皆已掛證據
9	SBOM 取得方式	受評標的	已填	向 security@guidant.example 申請

Annex V・製造商簽署，聲明產品符合 CRA

填寫進度5 / 8

缺 3 項

「部分」算未完成。進度只算必要項目；「匯出時填」的三項（適用標準、簽署資訊）目前沒有任何欄位能存，要不要在這頁直接存下來，請在意見回覆。

雛形的按鈕不會真的產檔。