За първи път ще събирам документи за това, някъде има ли примерчета? За risk assesment какво се търси - доколкото разбрах (а то не е много), трябва да съставя таблица на потенциални рискове и какво е направено за да се избегнат.

Продуктът е засегнат от директиви:

- Electromagnetic Compatibility Directive
- Recreational Craft Directive
- RoHS
- WEEE

СЕ е декларация и се издава от името на фирмата, като се позовава на тестове извършени в собствена или акредитирана външна лаборатория.

За ЕМС ще трябва да се тества в лаборатория и ще ти трябва протокола от тестването.

За RoHS до колкото знам е декларация, с която се декларира че продукта не съдържа забранените от директивата вещества. То сега има RoHS 2. Издава се от името фирмата. Хубаво е да се намери образец за подобна стока.

За другите не знам.

Освен CE след 3-4 години ще трябва да се съобразяваме си е те това:

https://en.wikipedia.org/wiki/Cyber_Resilience_Act

т.е. длъжен си безплатно да обновяваш фурмуера на всяко устройство което продадеш без да добавяш нова функционалност. Иска малко осмисляне за какво точно иде реч - от една страна е поредната дивотия от друга пък отваря пазар за нашего брата консултанта. Ама все пак бих предпочел работа дето не е натрапена заради някой чиновник ами си е за развитие на продукта.

То още отсега чука на вратата.
В смисъл сега продуктите трябва да се проектират така, че да имаш root of trust на всяко устройство на което п отенциялно може да му ъпдейтнеш фирмварето.
Абе кошмар, много размити граници между хардуер и софтуер, но където има хаос има и бизнес възможности

МУХАТА, кажи някоя хитринка от кухнята?
При нас темата е сериозна заплаха, особено за дългоживущи продукти дето мислим да ги коландрим 20 години.
Как го виждаш - дали се очаква нужда от нов хардуер с HRoT, или класиките от типа на ширпотреба кортексчета от последните 5 години са използваеми?
Май си има нужда от тема CRA и подобни, или цял раздел?

От кухнята викаш... ами буламач отвсякъде.. нещо като манджа с грозде
Някъв eвропейски бюрократ се изсекна на метеното със този cyber resiliance act. И сега всички се чудят как да го приложат. Защото в тона на най-хубавата диктатура (каквато е любимата европейска общност), са оредвидени наказания за неизпълнение, но никой не е написал требник точка по точка какви да направиш за да те сертифицират. Та е рай за т.н. консултанти, да ти вземат парите за да те "консултират" по въпроса, без да имат отговорност никаква.

Иначе при големите в бранша като рокуел например (не сещам ти в коя фирма си, но щом се кахъриш за съпорт 20 години на продукт не ще да е малка), за да имаш "дизайн ин" трябва да предложиш фамилия мцу-та със вградени сртифирани криптографки функции(за сторидж, трафик , упдейт на фърмварето), пък сертифицирани туулчейни... вече не се хващат на крипто ко-процесори(нашите копроцесори ги спряха, останаха само една фамилия, и другото са си , или ще бъдат пълнокръвни мцута с вградени харуерни крипто функции на арм и на някои други) за ретрофитване в стари дизайни. Явно този акт вече малко ги притеснява.
П.С. аз съм навит за такава тема, но ще е доста скучна

А, много е възможно темата да не е скучна.
Наскоро си говорих с приятел по темата. Тъкмо четеше стандартите и се стараеше да проговори на сръбски.
По някое време го избъзиках кои устройства обхваща тая умност? Например ако имам платка с 74хх или 40хх серии това касае ли ги? Каза, че да.

Също така спомена, че в нашенско нямало лаборатория която да издаде сертификат, че изделието е "хак устойчиво".

Чак за фиксирана логика - не. Но всичко което комуникира цифрово и има фирмуер с опция за ъпдейт