Struktura kontrolowanego appendix
- identyfikacja produktu, modelu i jednostek
- release oraz firmware baselines
- Safety Functions i zatwierdzone dependencies
- vulnerability assessments i cyber-safety decisions
- safety validation oraz rollout verification
- change reviews i intervention records
- source-code availability reference
- manifest plików z SHA-256
Snapshot musi być odtwarzalny
Eksport powinien wskazywać czas wygenerowania, tenant, produkt, wersje rekordów i checksum każdego pliku. Referencje do prywatnych dowodów nie powinny przypadkowo ujawniać treści lub danych innych organizacji.
Source Code Availability Record
Zamiast importować prywatny kod można zapisać repozytorium, commit lub tag, hash archiwum, opiekuna, procedurę dostępu, retencję i evidence ostatniej weryfikacji.
PRIMARY SOURCES
Oficjalne źródła
Podstawa materiału została sprawdzona 12 września 2026.