CRA megfelelőség: Okos viselhető eszköz

Egyéb termékek (alap kategória)

Áttekintés: Okos viselhető eszköz

A viselhető eszköz folyamatosan dolgoz fel személyes adatokat, és telefonos kapcsolaton szinkronizál. Ezért az adatminimalizálás és a tárolt adatok bizalmassága (Annex I Part I g és e) központi szerepet játszik. A dokumentációs készlet lefedi az eszköz firmware-ét és az általa használt társapp-integrációt.

Mit jelent ennél a terméknél: Egyéb termékek (alap kategória)

A Cyber Resilience Act a digitális elemekkel rendelkező termékek széles körére vonatkozik. Azok a termékek, amelyek nem szerepelnek az Annex III (important) vagy Annex IV (critical) listán, az alap kategóriába esnek. A megfelelési értékelést tipikusan Module A szerint, a gyártó belső ellenőrzésén végzik, kijelölt testület nélkül. A teljes Annex VII technikai dokumentáció, az EU megfelelőségi nyilatkozat és az Annex I követelmények továbbra is vonatkoznak.

Hol helyezkedik el ez az eszköztípus a rendeletben

A rendelet saját felépítésében a 'egészségkövető személyes viselhető eszközök és okos textilek' az Annex III I. osztályában szerepel (Regulation (EU) 2024/2847, Art. 32(2)). Az, hogy EZ a konkrét viselhető eszköz egészségkövetésre szolgál-e, és ezért beletartozik-e a nevesített kategóriába, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

Megfelelőségértékelés

Module A (internal control, self-assessment)

Annex III / IV felépítés

Nem szerepel az Annex III-ban vagy Annex IV-ben (Regulation (EU) 2024/2847, Art. 32(1)(a))

Az ebbe a kategóriába tartozó termékek NEM szerepelnek az Annex III-ban vagy Annex IV-ben:

• Ebbe a kategóriába az Annex III vagy Annex IV egyetlen tétel sem sorol.

Ez a rendelet saját felépítése (Regulation (EU) 2024/2847, Art. 32(1)(a)): minden, ami nem szerepel az Annex III-ban vagy Annex IV-ben, ide tartozik. Az, hogy egy adott termék valóban kizárt-e azokból a mellékletekből, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltételezése.

Fő kötelezettségek

• Annex VII technikai dokumentáció a termékről és a sebezhetőség-kezelésről
• EU megfelelőségi nyilatkozat (Annex V) a gyártó kizárólagos felelőssége mellett
• Annex I alapvető követelmények: secure by default, frissítési mechanizmus, hozzáférés-védelem, adatvédelem, incident-állóképesség
• Annex I Part II sebezhetőség-kezelés: SBOM, CVD policy, biztonsági kapcsolattartó, koordinált sebezhetőség-nyilvántartás
• Support period meghatározása az Article 13(8) szerint és a support-period info
• Aktívan kihasznált sebezhetőségek és súlyos incidensek bejelentése az Article 14 szerint

Dokumentálandó jellemző komponensek (SBOM)

• RTOS firmware
• BLE stack
• Health sensor driver
• Data-sync module
• TLS library

Kapcsolódó Annex I követelmények

• I.2(g) — adatminimalizálás a folyamatosan gyűjtött személyes adatokra
• I.2(e) — titkosítsd a tárolt és szinkronizált egészségügyi adatokat
• I.2(d) — hozzáférés-védelem a párosítási és szinkronizációs csatornán