Ustalenie, czy produkt jest «ważnym produktem» i zastosowanie właściwej procedury oceny zgodności

Prosty język

Sprawdź Załącznik III. Jeśli główna funkcja Twojego produktu odpowiada jednej z wymienionych kategorii (np. VPN, menedżer haseł, zapora sieciowa, przeglądarka, system operacyjny, router lub inteligentny zamek), jest to «ważny produkt» klasy I lub II. Ma to poważne konsekwencje dla oceny zgodności: produkty klasy I bez mających zastosowanie norm zharmonizowanych wymagają jednostki notyfikowanej; klasa II — zawsze.

Tekst prawny

Artykuł 7 ust. 1 Rozporządzenia (UE) 2024/2847 stanowi, że produkty, których podstawowa funkcja odpowiada kategorii Załącznika III, są uznawane za ważne produkty z elementami cyfrowymi i podlegają procedurom oceny zgodności, o których mowa w art. 32 ust. 2 i 3.

Kategorie Załącznika III

Klasa I (przykłady)

Zarządzanie tożsamością i uprzywilejowanym dostępem, przeglądarki, menedżery haseł, oprogramowanie antymalware, VPN, systemy zarządzania siecią, SIEM, menedżery rozruchu, oprogramowanie PKI, interfejsy sieciowe, systemy operacyjne, routery/modemy do połączenia internetowego, mikroprocesory/mikrokontrolery z funkcjami bezpieczeństwa, produkty do inteligentnego domu z funkcjami bezpieczeństwa (zamki, kamery, alarmy)

Klasa II (przykłady)

Hipernadzorcy i środowiska uruchomieniowe kontenerów, zapory sieciowe, systemy wykrywania i zapobiegania włamaniom, odporne na manipulację mikroprocesory/mikrokontrolery

Tabela — ocena zgodności

Klasa	Normy zharmonizowane w pełni stosowane?	Wymagana procedura
I	Tak	Moduł A (samoocena dozwolona)
I	Nie	Moduł B+C lub Moduł H (wymagana jednostka notyfikowana)
II	Obie	Moduł B+C, Moduł H lub EUCC