CRA megfelelőség: Okosotthon gateway / hub
Egyéb termékek (alap kategória)
Áttekintés: Okosotthon gateway / hub
Az okosotthon gateway összefogja a helyi hálózatra kötött eszközöket, futtatja a vezérlő parancsokat közvetítő firmware-t, és gyakran távoli hozzáférési felületet is kínál. Mivel a helyi hálózat és az internet között áll, a biztonsági állapota közvetlenül hat minden mögötte álló eszközre. A gateway CRA dokumentációja ezért a gateway saját komponenseiből és frissítési mechanizmusából indul, és kifejezetten lefedi a távoli hozzáférési felületet.
Mit jelent ennél a terméknél: Egyéb termékek (alap kategória)
A Cyber Resilience Act a digitális elemekkel rendelkező termékek széles körére vonatkozik. Azok a termékek, amelyek nem szerepelnek az Annex III (important) vagy Annex IV (critical) listán, az alap kategóriába esnek. A megfelelési értékelést tipikusan Module A szerint, a gyártó belső ellenőrzésén végzik, kijelölt testület nélkül. A teljes Annex VII technikai dokumentáció, az EU megfelelőségi nyilatkozat és az Annex I követelmények továbbra is vonatkoznak.
Hol helyezkedik el ez az eszköztípus a rendeletben
A rendelet saját felépítésében a 'biztonsági funkciókkal rendelkező okosotthon-termékek, beleértve az okosotthon gateway-eket, okosotthon hubokat és okosotthon központi vezérlési pontokat' az Annex III I. osztályában szerepel (Regulation (EU) 2024/2847, Art. 32(2)). Az, hogy EZ a konkrét gateway rendelkezik-e ilyen biztonsági funkciókkal, és ezért beletartozik-e a nevesített kategóriába, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.
Megfelelőségértékelés
Module A (internal control, self-assessment)
Annex III / IV felépítés
Nem szerepel az Annex III-ban vagy Annex IV-ben (Regulation (EU) 2024/2847, Art. 32(1)(a))
Az ebbe a kategóriába tartozó termékek NEM szerepelnek az Annex III-ban vagy Annex IV-ben:
- Ebbe a kategóriába az Annex III vagy Annex IV egyetlen tétel sem sorol.
Ez a rendelet saját felépítése (Regulation (EU) 2024/2847, Art. 32(1)(a)): minden, ami nem szerepel az Annex III-ban vagy Annex IV-ben, ide tartozik. Az, hogy egy adott termék valóban kizárt-e azokból a mellékletekből, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltételezése.
Fő kötelezettségek
- Annex VII technikai dokumentáció a termékről és a sebezhetőség-kezelésről
- EU megfelelőségi nyilatkozat (Annex V) a gyártó kizárólagos felelőssége mellett
- Annex I alapvető követelmények: secure by default, frissítési mechanizmus, hozzáférés-védelem, adatvédelem, incident-állóképesség
- Annex I Part II sebezhetőség-kezelés: SBOM, CVD policy, biztonsági kapcsolattartó, koordinált sebezhetőség-nyilvántartás
- Support period meghatározása az Article 13(8) szerint és a support-period info
- Aktívan kihasznált sebezhetőségek és súlyos incidensek bejelentése az Article 14 szerint
Dokumentálandó jellemző komponensek (SBOM)
Zigbee / Matter stackMQTT brokerLinux kernel / RTOSWeb/control APITLS library
Kapcsolódó Annex I követelmények
I.2(d)— Védd a távoli hozzáférési felületet és a mögötte álló helyi eszközöketI.2(c)— automatikus, felhasználót értesítő biztonsági frissítések a gateway firmware-hezI.2(e)— titkosítsd a vezérlő forgalmat és a tárolt konfigurációtII.7— a frissítések biztonságos terjesztése a gateway flottára
Kérje a megfelelőségi dokumentumcsomagot
Annex VII technikai dokumentáció, EU megfelelőségi nyilatkozat és Annex I ellenőrzőlista, a termék SBOM-jából generálva. Adja meg az e-mail címét, és elküldjük, amint a generátor elérhető.