Important I. osztály (Annex III)

Az Annex III-ban felsorolt important termékek, I. osztály: a Module A CSAK akkor érhető el, ha a gyártó teljes mértékben alkalmazott harmonizált szabványokat / közös specifikációkat / legalább substantial szintű ECS rendszert (Art. 32(2)); egyébként EU-type examination (B+C) vagy teljes minőségbiztosítás (H).

Az important I. osztályú termékek az Annex III-ban szerepelnek. Számukra a Module A (belső ellenőrzés) CSAK akkor érhető el, ha a gyártó teljes mértékben alkalmazott harmonizált szabványokat, közös specifikációkat vagy legalább substantial szintű európai kiberbiztonsági tanúsítási rendszert (Art. 32(2)). A CRA harmonizált szabványai nagyrészt még nem jelentek meg, ezért a gyakorlatban a legtöbb I. osztályú termék ma nem használhatja a Module A-t, hanem kijelölt testület általi EU-type examination-t (Module B+C) vagy teljes minőségbiztosítást (Module H) igényel. Az utat a vezetett osztályozási kérdőív állapítja meg, soha nem feltételezi.

Annex III / IV felépítés

Annex III, I. osztály (Regulation (EU) 2024/2847, Art. 32(2))

A rendelet saját felépítése 19 kategóriát nevesít az Annex III, I. osztályában:

• személyazonosság-kezelő rendszerek és kiemelt jogosultságú hozzáférés-kezelő (PAM) szoftverek és hardverek
• önálló és beágyazott böngészők
• jelszókezelők
• kártékony szoftverek felkutatására, eltávolítására vagy karanténba helyezésére szolgáló szoftverek
• virtuális magánhálózati (VPN) termékek
• hálózatkezelő rendszerek
• biztonsági információs és eseménykezelő (SIEM) rendszerek
• boot kezelők
• nyilvános kulcs infrastruktúra (PKI) és digitális tanúsítvány-kibocsátó szoftverek
• fizikai és virtuális hálózati interfészek
• operációs rendszerek
• internetre csatlakozásra szánt routerek, modemek és switch-ek
• biztonsági funkciókkal rendelkező mikroprocesszorok és mikrokontrollerek
• biztonsági funkciókkal rendelkező alkalmazásspecifikus integrált áramkörök (ASIC) és mezőprogramozható kaputömbök (FPGA)
• biztonsági funkciókkal rendelkező okosotthon-termékek, beleértve az okosotthon gateway-eket, okosotthon hubokat és okosotthon központi vezérlési pontokat
• internetre csatlakozó játékok
• egészségkövető személyes viselhető eszközök és okos textilek
• internetre csatlakozó kamerák, okos ajtózárak és bebimonitorok
• okos hangszórók, okos kijelzők és virtuális asszisztensek

Ez a rendelet saját felépítése (Regulation (EU) 2024/2847, Annex III I. osztály), nem egy konkrét termék értékelése. Az, hogy egy adott termék beletartozik-e egy nevesített kategóriába, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Megfelelőségértékelés

EU-type examination (Module B+C) or full quality assurance (Module H); Module A only with full harmonised standards / ECS scheme (Art. 32(2))

Fő kötelezettségek

• Az alap kategória összes kötelezettsége, plusz az important osztály szigorúbb dokumentációs előírásai
• Ellenőrzés az Article 7(2) felülvizsgálati kritériumai és az Annex III kategóriák alapján
• A piaci forgalomba hozatal után a piacfelügyeleti hatóság bejelentése ahol kötelező
• A megfelelés-értékelési út a compliance felmérés során kerül megerősítésre, nem feltételezve