Istotna modyfikacja

Modyfikacja produktu z elementami cyfrowymi dokonana po jego wprowadzeniu do obrotu, która wpływa na zgodność produktu z zasadniczymi wymaganiami dotyczącymi cyberbezpieczeństwa określonymi w Załączniku I Część I lub zmienia zamierzone zastosowanie zgodnie z deklaracją producenta.

Cytowania źródeł

Podstawa prawna

Artykuł 3(40) Rozporządzenia (UE) 2024/2847:

«modyfikacja produktu z elementami cyfrowymi po jego wprowadzeniu do obrotu, która wpływa na zgodność tego produktu z niniejszym rozporządzeniem».

Dlaczego to ważne?

Gdy dokonana zostaje istotna modyfikacja:

  1. Zmodyfikowany produkt jest traktowany jako nowy produkt dla celów CRA
  2. Konieczne jest przeprowadzenie nowej oceny zgodności
  3. Należy nanieść nowe oznakowanie CE
  4. Należy sporządzić nową deklarację zgodności UE

Istotna vs. nieistotna modyfikacja

ModyfikacjaIstotna?
Poprawka bezpieczeństwa usuwająca podatnościNie
Nowa funkcja wprowadzająca nową powierzchnię atakuMożliwe tak
Dodanie interfejsu sieciowego do dotychczas izolowanego produktuTak
Rutynowa aktualizacja wydajnościowaNie
Istotna modyfikacja — Hub zgodności CRA