Determinare se il prodotto è un «prodotto importante» e applicare la corretta procedura di valutazione della conformità
- Si applica a
- Manufacturer
- Citazioni fonti
- Art. 7(1)Art. 7(2)Art. 32Annex IIIAnnex VI
- Classi di prodotto
- Important — Class IImportant — Class II
Linguaggio semplice
Consultare l'Allegato III. Se la funzione principale del prodotto corrisponde a una delle categorie elencate (come VPN, gestori di password, firewall, browser, sistemi operativi, router o serrature intelligenti), si tratta di un «prodotto importante» di classe I o II. Ciò ha notevoli ripercussioni sulla valutazione della conformità: i prodotti di classe I senza norme armonizzate applicabili necessitano di un organismo notificato; quelli di classe II ne hanno sempre bisogno.
Testo giuridico
L'articolo 7(1) del regolamento (UE) 2024/2847 dispone che i prodotti la cui funzionalità principale corrisponde a una categoria dell'Allegato III sono considerati prodotti importanti con elementi digitali e sono soggetti alle procedure di valutazione della conformità di cui all'articolo 32(2) e (3).
Categorie dell'Allegato III
Classe I (esempi)
Gestione delle identità e degli accessi privilegiati, browser, gestori di password, software antimalware, VPN, sistemi di gestione delle reti, SIEM, gestori di avvio, software PKI, interfacce di rete, sistemi operativi, router/modem per connessione Internet, microprocessori/microcontrollori con funzioni di sicurezza, prodotti per la casa intelligente con funzioni di sicurezza (serrature, telecamere, allarmi)
Classe II (esempi)
Hypervisor e ambienti di esecuzione di container, firewall, sistemi di rilevamento e prevenzione delle intrusioni, microprocessori/microcontrollori a prova di manomissione
Riepilogo — valutazione della conformità
| Classe | Norme armonizzate completamente applicate? | Procedura richiesta |
|---|---|---|
| I | Sì | Modulo A (autovalutazione consentita) |
| I | No | Modulo B+C o Modulo H (organismo notificato richiesto) |
| II | Entrambi | Modulo B+C, Modulo H o EUCC |