OBL-ART8-01Binding

제품이 «중대 제품»에 해당하는지 판단하고 유럽 사이버보안 인증 취득

적용 대상
Manufacturer
출처 인용
Art. 8(1)Art. 32(4)Annex IV
제품 등급
Critical
Last reviewed

쉬운 설명

부속서 IV는 현재 세 가지 중대 제품 범주를 열거합니다: 보안 박스가 있는 하드웨어 장치, 스마트 미터 게이트웨이, 스마트 카드/보안 요소. 제품이 이 범주 중 하나에 해당하면 최종적으로 공식 유럽 사이버보안 인증(EUCC)을 취득해야 합니다(자체 평가 불가). 위원회가 위임 행위로 이를 발동할 것입니다. 그 전까지는 제3자 적합성 평가 (모듈 B+C 또는 H)를 통과해야 합니다.

법적 텍스트

규정(EU) 2024/2847 제8조(1)은 부속서 IV의 기능을 갖는 제품이 보증 수준 «상당» 이상의 유럽 사이버보안 인증서를 취득해야 함을 규정하는 위임 행위를 채택할 권한을 위원회에 부여합니다.

부속서 IV의 범주 (현행)

  1. 보안 박스가 있는 하드웨어 장치
  2. 스마트 미터 게이트웨이 — 스마트 미터링 인프라 및 고급 보안 목적의 기타 장치
  3. 스마트 카드 또는 유사 장치 — 보안 요소 포함

현행 의무 (위임 행위 채택 전)

위임 행위가 채택될 때까지 중대 제품 제조업자는 인증기관(모듈 B+C 또는 H) 또는 «상당» 수준의 유럽 사이버보안 인증 제도에 의한 적합성 평가를 실시해야 합니다.

제품이 «중대 제품»에 해당하는지 판단하고 유럽 사이버보안 인증 취득 — CRA 컴플라이언스 허브