Determinar si su producto es un «producto importante» y aplicar el procedimiento correcto de evaluación de conformidad

Lenguaje claro

Consulte el Anexo III. Si la función principal de su producto coincide con una de las categorías enumeradas (como VPN, gestores de contraseñas, cortafuegos, navegadores, sistemas operativos, enrutadores o cerraduras inteligentes), es un «producto importante» de clase I o II. Esto tiene grandes repercusiones en la evaluación de conformidad: los productos de clase I sin normas armonizadas aplicables necesitan un organismo notificado; los de clase II siempre lo necesitan.

Texto jurídico

El artículo 7(1) del Reglamento (UE) 2024/2847 dispone que los productos cuya funcionalidad principal corresponda a una categoría del Anexo III se consideran productos importantes con elementos digitales y están sujetos a los procedimientos de evaluación de conformidad del artículo 32(2) y (3).

Categorías del Anexo III

Clase I (ejemplos)

Gestión de identidades y accesos privilegiados, navegadores, gestores de contraseñas, software antimalware, VPN, sistemas de gestión de redes, SIEM, gestores de arranque, software PKI, interfaces de red, sistemas operativos, enrutadores/módems para conexión a Internet, microprocesadores/microcontroladores con funciones de seguridad, productos domésticos inteligentes con funciones de seguridad (cerraduras, cámaras, alarmas)

Clase II (ejemplos)

Hipervisores y entornos de ejecución de contenedores, cortafuegos, sistemas de detección y prevención de intrusiones, microprocesadores/microcontroladores resistentes a la manipulación

Resumen — evaluación de conformidad

Clase	¿Normas armonizadas completamente aplicadas?	Procedimiento requerido
I	Sí	Módulo A (autoevaluación permitida)
I	No	Módulo B+C o Módulo H (organismo notificado requerido)
II	Cualquiera	Módulo B+C, Módulo H o EUCC