CRA compliance for Ipari vezérlo / automatizalasi eszkoz

Important I. osztaly (Annex III)

About CRA compliance for Ipari vezérlo / automatizalasi eszkoz

Az ipari vezérlo gyartasi logikat futtat a gyari halozatokon, es gyakran hosszu uzemeltetesi elettartammal rendelkezik. A CRA dokumentacionak tukroznie kell a vezérlo firmware-t es a support period dontest, amely hosszu elettartamu ipari berendezesnel altalaban hosszabb, mint a fogyasztoi eszkozoke. Az Annex I fokusz az ellenorzesi funkciok rendelkezesre allasa es integritasa.

What the Important I. osztaly (Annex III) means for this product

Az important I. osztalyu termekek az Annex III-ban szerepelnek. Szamukra a Module A (belső ellenorzes) CSAK akkor erheto el, ha a gyarto teljes mertekben alkalmazott harmonizalt szabvanyokat, kozos specifikaciokat vagy legalabb substantial szintu europai kiberbiztonsagi tanusitasi rendszert (Art. 32(2)). A CRA harmonizalt szabvanyai nagyreszt meg nem jelentek meg, ezert a gyakorlatban a legtobb I. osztalyu termek ma nem hasznalhatja a Module A-t, hanem kijelolt testulet altali EU-type examination-t (Module B+C) vagy teljes minosegbiztosítast (Module H) igenyel. Az utat a vezetett osztalyozasi kerdoiv allapitja meg, soha nem feltetelezi.

Hol helyezkedik el ez az eszkoztipus a rendeletben

A rendelet sajat fellepiteseben egy ipari automatizalasi vezérlo NEM szerepel az Annex III-ban vagy Annex IV-ben, ezert az Art. 32(1)(a) alapjan az alapszintu kategoriaba esne (Regulation (EU) 2024/2847), hacsak egy konkret termek mas okbol nem illeszkedik valamelyik nevesitett kategoriaba. Az, hogy EZ a konkret vezérlo valoban kivul esik-e a mellékleteken, a gyarto vezetett kerdoiven adott valasza, soha nem ennek a weboldalnak a feltevetese.

Conformity assessment

EU-type examination (Module B+C) or full quality assurance (Module H); Module A only with full harmonised standards / ECS scheme (Art. 32(2))

Annex III / IV felépítés

Annex III, I. osztaly (Regulation (EU) 2024/2847, Art. 32(2))

A rendelet sajat fellepitese 19 kategoriat nevesit az Annex III, I. osztalyaban:

• szemelyazonossag-kezelo rendszerek es kiemelt jogosultsagu hozzaferes-kezelo (PAM) szoftverek es hardverek
• onallo es beagyazott bongeszok
• jelszokezelok
• kartezo szoftverek felkutatasara, eltavolitasara vagy karantenba helyezesere szolgalo szoftverek
• virtualis maganhalozati (VPN) termekek
• halozatkezelo rendszerek
• biztonsagi informacios es esemenykezelo (SIEM) rendszerek
• boot kezelok
• nyilvanos kulos infrastruktura (PKI) es digitalis tanusitvany-kibocsato szoftverek
• fizikai es virtualis halozati interfeszek
• operacios rendszerek
• internetre csatlakozasra szant routerek, modemek es switch-ek
• biztonsagi funkciokkal rendelkezo mikroprocesszorok es mikrokontrollerek
• biztonsagi funkciokkal rendelkezo alkalmazasspecifikus integralt aramkorok (ASIC) es mezoprogramozhato kaputombok (FPGA)
• biztonsagi funkciokkal rendelkezo okosotthon-termekek, beleertve az okosotthon gateway-eket, okosotthon hubokat es okosotthon kozponti vezerlesi pontokat
• internetre csatlakozo jatekok
• egeszsegkoveto szemelyes viselheto eszkozok es okos textilek
• internetre csatlakozo kamerak, okos ajtozarak es bebimonitorok
• okos hangszorok, okos kijelzok es virtualis asszisztensek

Ez a rendelet sajat fellepitese (Regulation (EU) 2024/2847, Annex III I. osztaly), nem egy konkret termek ertekelese. Az, hogy egy adott termek beletartozik-e egy nevesitett kategoriaba, a gyarto vezetett kerdoiven adott valasza, soha nem ennek a weboldalnak a feltevetese.

Key obligations

• Az alap kategoria osszes kotelezettsege, plusz az important osztaly szigorubb dokumentacios eloirasai
• Ellenorzes az Article 7(2) felulvizsgalati kriteriumai es az Annex III kategoriak alapjan
• A piaci forgalomba hozatal utan a piacfelugyeleti hatosag bejelentese ahol kotelezo
• A megfeleles-ertekelesi ut a compliance felmeres soran kerul megerősitesre, nem feltetelezve

Typical components to document (SBOM)

• PLC runtime
• Fieldbus stack
• Control logic
• Industrial protocol stack

Relevant Annex I requirements

• I.2(h) — a fontos vezérlési funkciok rendelkezesre allasa incidenst kovetoen
• I.2(f) — a vezérlo parancsok es a konfiguracio integritasa
• I.2(k) — csokkentsd az incident hatasat a vezerelt folyamatra