CRA megfelelőség: Ipari vezérlő / automatizálási eszköz

Important I. osztály (Annex III)

Áttekintés: Ipari vezérlő / automatizálási eszköz

Az ipari vezérlő gyártási logikát futtat a gyári hálózatokon, és gyakran hosszú üzemeltetési élettartammal rendelkezik. A CRA dokumentációnak tükröznie kell a vezérlő firmware-t és a support period döntést, amely hosszú élettartamú ipari berendezésnél általában hosszabb, mint a fogyasztói eszközöké. Az Annex I fókusz az ellenőrzési funkciók rendelkezésre állása és integritása.

Mit jelent ennél a terméknél: Important I. osztály (Annex III)

Az important I. osztályú termékek az Annex III-ban szerepelnek. Számukra a Module A (belső ellenőrzés) CSAK akkor érhető el, ha a gyártó teljes mértékben alkalmazott harmonizált szabványokat, közös specifikációkat vagy legalább substantial szintű európai kiberbiztonsági tanúsítási rendszert (Art. 32(2)). A CRA harmonizált szabványai nagyrészt még nem jelentek meg, ezért a gyakorlatban a legtöbb I. osztályú termék ma nem használhatja a Module A-t, hanem kijelölt testület általi EU-type examination-t (Module B+C) vagy teljes minőségbiztosítást (Module H) igényel. Az utat a vezetett osztályozási kérdőív állapítja meg, soha nem feltételezi.

Hol helyezkedik el ez az eszköztípus a rendeletben

A rendelet saját felépítésében egy ipari automatizálási vezérlő NEM szerepel az Annex III-ban vagy Annex IV-ben, ezért az Art. 32(1)(a) alapján az alapszintű kategóriába esne (Regulation (EU) 2024/2847), hacsak egy konkrét termék más okból nem illeszkedik valamelyik nevesített kategóriába. Az, hogy EZ a konkrét vezérlő valóban kívül esik-e a mellékleteken, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Megfelelőségértékelés

EU-type examination (Module B+C) or full quality assurance (Module H); Module A only with full harmonised standards / ECS scheme (Art. 32(2))

Annex III / IV felépítés

Annex III, I. osztály (Regulation (EU) 2024/2847, Art. 32(2))

A rendelet saját felépítése 19 kategóriát nevesít az Annex III, I. osztályában:

• személyazonosság-kezelő rendszerek és kiemelt jogosultságú hozzáférés-kezelő (PAM) szoftverek és hardverek
• önálló és beágyazott böngészők
• jelszókezelők
• kártékony szoftverek felkutatására, eltávolítására vagy karanténba helyezésére szolgáló szoftverek
• virtuális magánhálózati (VPN) termékek
• hálózatkezelő rendszerek
• biztonsági információs és eseménykezelő (SIEM) rendszerek
• boot kezelők
• nyilvános kulcs infrastruktúra (PKI) és digitális tanúsítvány-kibocsátó szoftverek
• fizikai és virtuális hálózati interfészek
• operációs rendszerek
• internetre csatlakozásra szánt routerek, modemek és switch-ek
• biztonsági funkciókkal rendelkező mikroprocesszorok és mikrokontrollerek
• biztonsági funkciókkal rendelkező alkalmazásspecifikus integrált áramkörök (ASIC) és mezőprogramozható kaputömbök (FPGA)
• biztonsági funkciókkal rendelkező okosotthon-termékek, beleértve az okosotthon gateway-eket, okosotthon hubokat és okosotthon központi vezérlési pontokat
• internetre csatlakozó játékok
• egészségkövető személyes viselhető eszközök és okos textilek
• internetre csatlakozó kamerák, okos ajtózárak és bebimonitorok
• okos hangszórók, okos kijelzők és virtuális asszisztensek

Ez a rendelet saját felépítése (Regulation (EU) 2024/2847, Annex III I. osztály), nem egy konkrét termék értékelése. Az, hogy egy adott termék beletartozik-e egy nevesített kategóriába, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Fő kötelezettségek

• Az alap kategória összes kötelezettsége, plusz az important osztály szigorúbb dokumentációs előírásai
• Ellenőrzés az Article 7(2) felülvizsgálati kritériumai és az Annex III kategóriák alapján
• A piaci forgalomba hozatal után a piacfelügyeleti hatóság bejelentése ahol kötelező
• A megfelelés-értékelési út a compliance felmérés során kerül megerősítésre, nem feltételezve

Dokumentálandó jellemző komponensek (SBOM)

• PLC runtime
• Fieldbus stack
• Control logic
• Industrial protocol stack

Kapcsolódó Annex I követelmények

• I.2(h) — a fontos vezérlési funkciók rendelkezésre állása incidenst követően
• I.2(f) — a vezérlő parancsok és a konfiguráció integritása
• I.2(k) — csökkentsd az incident hatását a vezérelt folyamatra