Belangrijk product
Een product met digitale elementen dat is opgenomen in Bijlage II van de CRA, onderverdeeld in klasse I en klasse II. Belangrijke producten brengen een hoger cyberbeveiligingsrisico met zich mee dan standaardproducten. Belangrijke klasse I-producten kunnen een zelfbeoordeling van de conformiteit uitvoeren (als zij geharmoniseerde normen toepassen), terwijl klasse II-producten verplicht een aangemelde instantie vereisen.
Bronvermeldingen
Wettekst
Artikel 6 van Verordening (EU) 2024/2847 wijst bepaalde producten aan als belangrijk en verwijst naar Bijlage II voor de definitieve lijst.
Voorbeelden van belangrijke producten (Bijlage II)
Klasse I
- Software voor identiteits- en toegangsbeheer (IAM)
- Wachtwoordbeheerders
- Antivirussoftware en software voor het detecteren van bedreigingen
- Virtuele privénetwerken (VPN)
- Netwerkmanagementsystemen
Klasse II
- Industriële controlesystemen (ICS) bestemd voor kritieke infrastructuur
- Hardware-beveiligingsmodules (HSM)
- Industriële firewalls
- Gebouwautomatiseringssystemen
Conformiteitsbeoordeling voor belangrijke producten (Art. 33)
| Klasse | Optie |
|---|---|
| Klasse I | Module A (zelfbeoordeling) als geharmoniseerde normen worden toegepast; anders aangemelde instantie |
| Klasse II | Aangemelde instantie verplicht (Module B+C of Module H) |