CRA megfelelőség: Okosotthon gateway / hub

Critical kategória (Annex IV)

Áttekintés: Okosotthon gateway / hub

Az okosotthon gateway összefogja a helyi hálózatra kötött eszközöket, futtatja a vezérlő parancsokat közvetítő firmware-t, és gyakran távoli hozzáférési felületet is kínál. Mivel a helyi hálózat és az internet között áll, a biztonsági állapota közvetlenül hat minden mögötte álló eszközre. A gateway CRA dokumentációja ezért a gateway saját komponenseiből és frissítési mechanizmusából indul, és kifejezetten lefedi a távoli hozzáférési felületet.

Mit jelent ennél a terméknél: Critical kategória (Annex IV)

A critical termékek az Annex IV-ben szerepelnek, és az Article 47 és Annex VIII szerinti legszigorúbb megfelelés-értékelési utak vonatkoznak rájuk, mindig harmadik fél bevonásával. A technikai dokumentáció és a visszakövethetősége központi szerepet játszik, mert a kijelölt testület értékelése és a későbbi felügyelet erre épül.

Hol helyezkedik el ez az eszköztípus a rendeletben

A rendelet saját felépítésében a 'biztonsági funkciókkal rendelkező okosotthon-termékek, beleértve az okosotthon gateway-eket, okosotthon hubokat és okosotthon központi vezérlési pontokat' az Annex III I. osztályában szerepel (Regulation (EU) 2024/2847, Art. 32(2)). Az, hogy EZ a konkrét gateway rendelkezik-e ilyen biztonsági funkciókkal, és ezért beletartozik-e a nevesített kategóriába, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Megfelelőségértékelés

EU-type examination + conformity based on full quality assurance (Module H), notified body required

Annex III / IV felépítés

Annex IV (critical) (Regulation (EU) 2024/2847, Art. 47)

A rendelet saját felépítése 3 tételt nevesít az Annex IV-ben:

• biztonsági dobozokkal (security box) ellátott hardvereszközök
• smart meter gateway-k és más, biztonságos kriptográfiai feldolgozásra szolgáló, fejlett biztonsági célú eszközök
• smartcard-ok és hasonló eszközök, beleértve a secure element-eket

Ez a rendelet saját felépítése (Regulation (EU) 2024/2847, Annex IV), nem egy konkrét termék értékelése. Az, hogy egy adott termék beletartozik-e egy nevesített tételbe, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Fő kötelezettségek

• A legszigorúbb megfelelés-értékelési út az Article 47 és Annex VIII szerint
• Kijelölt testület típus-értékelése és a gyártás teljes minőségbiztosítása
• Az Annex VII technikai dokumentáció az értékelés alapja; a visszakövethetősége kötelező
• A kijelölt testület rendszeres felügyelete a tanúsított típus felett

Dokumentálandó jellemző komponensek (SBOM)

• Zigbee / Matter stack
• MQTT broker
• Linux kernel / RTOS
• Web/control API
• TLS library

Kapcsolódó Annex I követelmények

• I.2(d) — Védd a távoli hozzáférési felületet és a mögötte álló helyi eszközöket
• I.2(c) — automatikus, felhasználót értesítő biztonsági frissítések a gateway firmware-hez
• I.2(e) — titkosítsd a vezérlő forgalmat és a tárolt konfigurációt
• II.7 — a frissítések biztonságos terjesztése a gateway flottára