OBL-ART7-01Binding
製品が「重要製品」に該当するかの判断と正しい適合性評価手順の適用
- 対象者
- Manufacturer
- 出典引用
- Art. 7(1)Art. 7(2)Art. 32Annex IIIAnnex VI
Last reviewed
わかりやすい説明
附属書III を確認してください。製品の主要機能がリストされたカテゴリのいずれか (VPN、パスワードマネージャー、ファイアウォール、ブラウザ、OS、ルーター、 スマートロックなど)に該当する場合、それはクラスI またはII の「重要製品」です。 これは適合性評価に大きな影響を与えます:適用可能な整合規格のないクラスI 製品は認定機関が必要;クラスII は常に必要です。
法的テキスト
規則(EU)2024/2847 第7条(1)は、主要機能が附属書III のカテゴリに該当する 製品はデジタル要素を含む重要製品とみなされ、第32条(2)および(3)の適合性 評価手順に従うことを定めています。
附属書III のカテゴリ
クラスI(例)
ID・特権アクセス管理、ブラウザ、パスワードマネージャー、マルウェア対策ソフトウェア、 VPN、ネットワーク管理システム、SIEM、ブートマネージャー、PKI ソフトウェア、 ネットワークインターフェース、OS、インターネット接続用ルーター/モデム、 セキュリティ機能付きマイクロプロセッサ/マイクロコントローラ、 セキュリティ機能付きスマートホーム製品(錠、カメラ、アラーム)
クラスII(例)
ハイパーバイザーおよびコンテナランタイム、ファイアウォール、 侵入検知・防止システム、耐タンパーマイクロプロセッサ/マイクロコントローラ
適合性評価の概要
| クラス | 整合規格を完全適用? | 必要な手順 |
|---|---|---|
| I | はい | モジュールA(自己評価可) |
| I | いいえ | モジュールB+C またはモジュールH(認定機関必要) |
| II | 両方 | モジュールB+C、モジュールH、または EUCC |