Regulation (EU) 2024/2847

CRA megfelelőségi dokumentáció, egyetlen termék-állapotból generálva

A Cyber Resilience Act (EU 2024/2847) előírja a digitális termékek gyártóinak, hogy Annex VII technikai dokumentációt, EU megfelelőségi nyilatkozatot, kockázatelemzést és SBOM-ot vezessenek. Ez az oldal terméktípusonként és fontossági kategóriánként mutatja meg, mit jelentenek ezek a követelmények.

Terméktípusok

Okosotthon gateway / hub

Központi hub, amely az okosotthon eszközeit összeköti, firmware-t futtat és vezérlőparancsokat továbbít.

IoT szenzor

Hálózatra kötött érzékelő eszköz (hő, mozgás, levegő-minőség), amely gateway-hez vagy felhőhöz jelent.

Okos viselhető eszköz

Viselhető eszköz (óra, aktivitástrackerek), amely személyes adatokat gyűjt és szinkronizál a társsal.

Hálózati router

Otthoni vagy irodai router, amely az összes csatlakozó forgalmat a hálózatra viszi.

IP kamera / videó-megfigyelő eszköz

Hálózati kamera, amely videót közvetít és tárol, távolról elérhető.

Ipari vezérlő / automatizálási eszköz

Programozható vezérlő ipari automatizálásra, gyári hálózatokon futva.

Fontossági kategóriák

Egyéb termékek (alap kategória)

Digitális elemekkel rendelkező termékek, amelyek nem esnek az important vagy critical kategóriába. A Module A önellenőrzés a tipikus út.

Important I. osztály (Annex III)

Az Annex III-ban felsorolt important termékek, I. osztály: a Module A CSAK akkor érhető el, ha a gyártó teljes mértékben alkalmazott harmonizált szabványokat / közös specifikációkat / legalább substantial szintű ECS rendszert (Art. 32(2)); egyébként EU-type examination (B+C) vagy teljes minőségbiztosítás (H).

Important II. osztály (Annex III)

Az Annex III II. osztályú important termékei: harmadik fél általi megfelelés-értékelést (EU-type examination, Module B+C) igényel, kijelölt testülettel.

Critical kategória (Annex IV)

Az Annex IV critical termékei (pl. smart meter gateway-k, secure element-ek): a legszigorúbb értékelési utak kijelölt testülettel.