CRA megfelelőség: Okosotthon gateway / hub

Important II. osztály (Annex III)

Áttekintés: Okosotthon gateway / hub

Az okosotthon gateway összefogja a helyi hálózatra kötött eszközöket, futtatja a vezérlő parancsokat közvetítő firmware-t, és gyakran távoli hozzáférési felületet is kínál. Mivel a helyi hálózat és az internet között áll, a biztonsági állapota közvetlenül hat minden mögötte álló eszközre. A gateway CRA dokumentációja ezért a gateway saját komponenseiből és frissítési mechanizmusából indul, és kifejezetten lefedi a távoli hozzáférési felületet.

Mit jelent ennél a terméknél: Important II. osztály (Annex III)

Az important II. osztályú termékek az Annex III lista magasabb kockázatú felében helyezkednek el. A megfelelés-értékelés általában harmadik fél bevonását igényli: kijelölt testület általi EU-type examination (Module B), majd a típusnak való megfelelés (Module C), vagy a teljes minőségbiztosítási út (Module H). Az Annex VII technikai dokumentáció ennek az értékelésnek az alapja, ezért a teljessége és a termék-állapothoz való visszakövethetősége közvetlenül számít.

Hol helyezkedik el ez az eszköztípus a rendeletben

A rendelet saját felépítésében a 'biztonsági funkciókkal rendelkező okosotthon-termékek, beleértve az okosotthon gateway-eket, okosotthon hubokat és okosotthon központi vezérlési pontokat' az Annex III I. osztályában szerepel (Regulation (EU) 2024/2847, Art. 32(2)). Az, hogy EZ a konkrét gateway rendelkezik-e ilyen biztonsági funkciókkal, és ezért beletartozik-e a nevesített kategóriába, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Megfelelőségértékelés

EU-type examination (Module B+C) or full quality assurance (Module H), notified body required

Annex III / IV felépítés

Annex III, II. osztály (Regulation (EU) 2024/2847, Art. 32(3))

A rendelet saját felépítése 4 kategóriát nevesít az Annex III, II. osztályában:

• az operációs rendszerek virtualizált futtatását támogató hypervisorok és konténer-futtatási környezetek
• biztonsági célra használt tűzfalak, behatolás-érzékelő vagy -megelőző rendszerek
• hamisítás-biztos mikroprocesszorok
• hamisítás-biztos mikrokontrollerek

Ez a rendelet saját felépítése (Regulation (EU) 2024/2847, Annex III II. osztály), nem egy konkrét termék értékelése. Az, hogy egy adott termék beletartozik-e egy nevesített kategóriába, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Fő kötelezettségek

• Harmadik fél általi megfelelés-értékelés kijelölt testülettel a piaci forgalomba hozatal előtt
• EU-type examination bizonyítvány, majd a típusnak való megfelelés minden gyártási egységnél
• Annex VII technikai dokumentáció teljes és visszakövethető az értékelt típusra
• A tanúsított típus folyamatos felügyelete ahol a module előírja

Dokumentálandó jellemző komponensek (SBOM)

• Zigbee / Matter stack
• MQTT broker
• Linux kernel / RTOS
• Web/control API
• TLS library

Kapcsolódó Annex I követelmények

• I.2(d) — Védd a távoli hozzáférési felületet és a mögötte álló helyi eszközöket
• I.2(c) — automatikus, felhasználót értesítő biztonsági frissítések a gateway firmware-hez
• I.2(e) — titkosítsd a vezérlő forgalmat és a tárolt konfigurációt
• II.7 — a frissítések biztonságos terjesztése a gateway flottára