CRA megfelelőség: Ipari vezérlő / automatizálási eszköz

Egyéb termékek (alap kategória)

Áttekintés: Ipari vezérlő / automatizálási eszköz

Az ipari vezérlő gyártási logikát futtat a gyári hálózatokon, és gyakran hosszú üzemeltetési élettartammal rendelkezik. A CRA dokumentációnak tükröznie kell a vezérlő firmware-t és a support period döntést, amely hosszú élettartamú ipari berendezésnél általában hosszabb, mint a fogyasztói eszközöké. Az Annex I fókusz az ellenőrzési funkciók rendelkezésre állása és integritása.

Mit jelent ennél a terméknél: Egyéb termékek (alap kategória)

A Cyber Resilience Act a digitális elemekkel rendelkező termékek széles körére vonatkozik. Azok a termékek, amelyek nem szerepelnek az Annex III (important) vagy Annex IV (critical) listán, az alap kategóriába esnek. A megfelelési értékelést tipikusan Module A szerint, a gyártó belső ellenőrzésén végzik, kijelölt testület nélkül. A teljes Annex VII technikai dokumentáció, az EU megfelelőségi nyilatkozat és az Annex I követelmények továbbra is vonatkoznak.

Hol helyezkedik el ez az eszköztípus a rendeletben

A rendelet saját felépítésében egy ipari automatizálási vezérlő NEM szerepel az Annex III-ban vagy Annex IV-ben, ezért az Art. 32(1)(a) alapján az alapszintű kategóriába esne (Regulation (EU) 2024/2847), hacsak egy konkrét termék más okból nem illeszkedik valamelyik nevesített kategóriába. Az, hogy EZ a konkrét vezérlő valóban kívül esik-e a mellékleteken, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Megfelelőségértékelés

Module A (internal control, self-assessment)

Annex III / IV felépítés

Nem szerepel az Annex III-ban vagy Annex IV-ben (Regulation (EU) 2024/2847, Art. 32(1)(a))

Az ebbe a kategóriába tartozó termékek NEM szerepelnek az Annex III-ban vagy Annex IV-ben:

Ebbe a kategóriába az Annex III vagy Annex IV egyetlen tétel sem sorol.

Ez a rendelet saját felépítése (Regulation (EU) 2024/2847, Art. 32(1)(a)): minden, ami nem szerepel az Annex III-ban vagy Annex IV-ben, ide tartozik. Az, hogy egy adott termék valóban kizárt-e azokból a mellékletekből, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltételezése.

Fő kötelezettségek

Annex VII technikai dokumentáció a termékről és a sebezhetőség-kezelésről
EU megfelelőségi nyilatkozat (Annex V) a gyártó kizárólagos felelőssége mellett
Annex I alapvető követelmények: secure by default, frissítési mechanizmus, hozzáférés-védelem, adatvédelem, incident-állóképesség
Annex I Part II sebezhetőség-kezelés: SBOM, CVD policy, biztonsági kapcsolattartó, koordinált sebezhetőség-nyilvántartás
Support period meghatározása az Article 13(8) szerint és a support-period info
Aktívan kihasznált sebezhetőségek és súlyos incidensek bejelentése az Article 14 szerint

Dokumentálandó jellemző komponensek (SBOM)

PLC runtime
Fieldbus stack
Control logic
Industrial protocol stack

Kapcsolódó Annex I követelmények

I.2(h) — a fontos vezérlési funkciók rendelkezésre állása incidenst követően
I.2(f) — a vezérlő parancsok és a konfiguráció integritása
I.2(k) — csökkentsd az incident hatását a vezérelt folyamatra