OBL-ART7-01Binding

製品が「重要製品」に該当するかの判断と正しい適合性評価手順の適用

対象者
Manufacturer
出典引用
Art. 7(1)Art. 7(2)Art. 32Annex IIIAnnex VI
Last reviewed

わかりやすい説明

附属書III を確認してください。製品の主要機能がリストされたカテゴリのいずれか (VPN、パスワードマネージャー、ファイアウォール、ブラウザ、OS、ルーター、 スマートロックなど)に該当する場合、それはクラスI またはII の「重要製品」です。 これは適合性評価に大きな影響を与えます:適用可能な整合規格のないクラスI 製品は認定機関が必要;クラスII は常に必要です。

法的テキスト

規則(EU)2024/2847 第7条(1)は、主要機能が附属書III のカテゴリに該当する 製品はデジタル要素を含む重要製品とみなされ、第32条(2)および(3)の適合性 評価手順に従うことを定めています。

附属書III のカテゴリ

クラスI(例)

ID・特権アクセス管理、ブラウザ、パスワードマネージャー、マルウェア対策ソフトウェア、 VPN、ネットワーク管理システム、SIEM、ブートマネージャー、PKI ソフトウェア、 ネットワークインターフェース、OS、インターネット接続用ルーター/モデム、 セキュリティ機能付きマイクロプロセッサ/マイクロコントローラ、 セキュリティ機能付きスマートホーム製品(錠、カメラ、アラーム)

クラスII(例)

ハイパーバイザーおよびコンテナランタイム、ファイアウォール、 侵入検知・防止システム、耐タンパーマイクロプロセッサ/マイクロコントローラ

適合性評価の概要

クラス整合規格を完全適用?必要な手順
IはいモジュールA(自己評価可)
IいいえモジュールB+C またはモジュールH(認定機関必要)
II両方モジュールB+C、モジュールH、または EUCC
製品が「重要製品」に該当するかの判断と正しい適合性評価手順の適用 — CRAコンプライアンスハブ