조화 표준

유럽 위원회의 요청에 따라 공인된 유럽 표준화 기구(CEN, CENELEC, ETSI)가 채택한 유럽 기술 표준. EU 관보에 게재된 조화 표준의 적용은 CRA의 관련 필수 사이버보안 요건 충족의 추정을 가져온다.

출처 인용

법적 근거

규정(EU) 2024/2847 제27조는 조화 표준에 대한 적합성 추정을 규정한다:

「조화 표준에 부합하는 디지털 요소가 포함된 제품 또는 제조업체가 이행하는 프로세스는 부속서 I의 필수 사이버보안 요건을 충족하는 것으로 추정된다.」

조화 표준의 작동 방식

  1. 유럽 위원회가 CEN, CENELEC, ETSI에 표준화 요청(위임)을 발송한다
  2. 유럽 표준화 기구가 표준을 개발한다
  3. 표준이 EU 관보에 게재된다
  4. 표준을 적용한 제조업체가 적합성 추정의 혜택을 누린다

조화 표준과 기타 표준 비교

출처적합성 추정
조화 EN 표준 (EU 관보 게재)있음
ISO/IEC 표준직접적으로는 없음
국내 표준없음
유럽 인증 체계있음 (제27조(2))
조화 표준 — CRA 컴플라이언스 허브