CRA compliance for Halozati router

Important I. osztaly (Annex III)

About CRA compliance for Halozati router

A router magas erteku celpont, mert a halozat szelelesen all. A CRA dokumentacionak le kell fednie a halozati vermet, a menedzsment feluletet es a frissitesi mechanizmust, es a kockazat-ertekelesnek tukroznie kell, hogy az eszkoz kompromittalasa az egesz mogotte allo halozatot veszelyezteti.

What the Important I. osztaly (Annex III) means for this product

Az important I. osztalyu termekek az Annex III-ban szerepelnek. Szamukra a Module A (belső ellenorzes) CSAK akkor erheto el, ha a gyarto teljes mertekben alkalmazott harmonizalt szabvanyokat, kozos specifikaciokat vagy legalabb substantial szintu europai kiberbiztonsagi tanusitasi rendszert (Art. 32(2)). A CRA harmonizalt szabvanyai nagyreszt meg nem jelentek meg, ezert a gyakorlatban a legtobb I. osztalyu termek ma nem hasznalhatja a Module A-t, hanem kijelolt testulet altali EU-type examination-t (Module B+C) vagy teljes minosegbiztosítast (Module H) igenyel. Az utat a vezetett osztalyozasi kerdoiv allapitja meg, soha nem feltetelezi.

Hol helyezkedik el ez az eszkoztipus a rendeletben

A rendelet sajat fellepiteseben az 'internetre csatlakozasra szant routerek, modemek es switch-ek' az Annex III I. osztalyaban szerepel (Regulation (EU) 2024/2847, Art. 32(2)). Az, hogy EZ a konkret router beletartozik-e a nevesitett kategoriaba, a gyarto vezetett kerdoiven adott valasza, soha nem ennek a weboldalnak a feltevetese.

Conformity assessment

EU-type examination (Module B+C) or full quality assurance (Module H); Module A only with full harmonised standards / ECS scheme (Art. 32(2))

Annex III / IV felépítés

Annex III, I. osztaly (Regulation (EU) 2024/2847, Art. 32(2))

A rendelet sajat fellepitese 19 kategoriat nevesit az Annex III, I. osztalyaban:

• szemelyazonossag-kezelo rendszerek es kiemelt jogosultsagu hozzaferes-kezelo (PAM) szoftverek es hardverek
• onallo es beagyazott bongeszok
• jelszokezelok
• kartezo szoftverek felkutatasara, eltavolitasara vagy karantenba helyezesere szolgalo szoftverek
• virtualis maganhalozati (VPN) termekek
• halozatkezelo rendszerek
• biztonsagi informacios es esemenykezelo (SIEM) rendszerek
• boot kezelok
• nyilvanos kulos infrastruktura (PKI) es digitalis tanusitvany-kibocsato szoftverek
• fizikai es virtualis halozati interfeszek
• operacios rendszerek
• internetre csatlakozasra szant routerek, modemek es switch-ek
• biztonsagi funkciokkal rendelkezo mikroprocesszorok es mikrokontrollerek
• biztonsagi funkciokkal rendelkezo alkalmazasspecifikus integralt aramkorok (ASIC) es mezoprogramozhato kaputombok (FPGA)
• biztonsagi funkciokkal rendelkezo okosotthon-termekek, beleertve az okosotthon gateway-eket, okosotthon hubokat es okosotthon kozponti vezerlesi pontokat
• internetre csatlakozo jatekok
• egeszsegkoveto szemelyes viselheto eszkozok es okos textilek
• internetre csatlakozo kamerak, okos ajtozarak es bebimonitorok
• okos hangszorok, okos kijelzok es virtualis asszisztensek

Ez a rendelet sajat fellepitese (Regulation (EU) 2024/2847, Annex III I. osztaly), nem egy konkret termek ertekelese. Az, hogy egy adott termek beletartozik-e egy nevesitett kategoriaba, a gyarto vezetett kerdoiven adott valasza, soha nem ennek a weboldalnak a feltevetese.

Key obligations

• Az alap kategoria osszes kotelezettsege, plusz az important osztaly szigorubb dokumentacios eloirasai
• Ellenorzes az Article 7(2) felulvizsgalati kriteriumai es az Annex III kategoriak alapjan
• A piaci forgalomba hozatal utan a piacfelugyeleti hatosag bejelentese ahol kotelezo
• A megfeleles-ertekelesi ut a compliance felmeres soran kerul megerősitesre, nem feltetelezve

Typical components to document (SBOM)

• Linux kernel
• Wi-Fi driver
• VPN / firewall stack
• Web management UI
• TLS library

Relevant Annex I requirements

• I.2(j) — csokkentsd a menedzsment felulet tamadasi feluletet
• I.2(c) — idoben erkezo biztonsagi frissitesek a router firmware-hez
• I.2(i) — minimalizald a negativ hatast mas eszkozokre es halozatokra