CRApreparedPreverite pripravljenost na CRA

Ugotavljanje skladnosti

Razvrstitev izdelkov po CRA: privzeti, pomembni in kritični izdelki

Večina izdelkov z digitalnimi elementi je v privzeti kategoriji. Izdelki, katerih temeljna funkcionalnost ustreza kategoriji iz Priloge III, so pomembni izdelki, razdeljeni v razred I in razred II. Priloga IV našteva kritične izdelke. Razvrstitev spremeni postopke ugotavljanja skladnosti, ki veljajo.

Avtor: ekipa CRApreparedStrokovnjak: Dejan TropZadnji pregled: 2 min branja
Na kratko

Razvrstitev je odvisna od temeljne funkcionalnosti izdelka. Vgradnja pomembnega izdelka v večji izdelek sama po sebi ne naredi večjega izdelka za pomembnega (člen 7(1)).

Tri ravni

RavenPrimeri iz uredbePosledica
PrivzetaVečina povezanih izdelkov in programske opremeVse poti iz člena 32(1), vključno z notranjo kontrolo
Pomembni, razred I (Priloga III)Upravljanje identitet in privilegiranih dostopov, brskalniki, upravitelji gesel, programska oprema proti zlonamerni kodi, VPN, sistemi za upravljanje omrežja, SIEM, upravitelji zagona, PKI, omrežni vmesniki, operacijski sistemi, usmerjevalniki, modemi in stikala, mikroprocesorji in mikrokrmilniki z varnostnimi funkcijami, pametni pomočniki in varnostni izdelki za dom, nekatere povezane igrače in nosljivi izdelkiStandardi uporabljeni v celoti ali pot s tretjo osebo
Pomembni, razred II (Priloga III)Hipernadzorniki in izvajalni sistemi vsebnikov, požarni zidovi ter sistemi za zaznavanje in preprečevanje vdorov, mikroprocesorji in mikrokrmilniki, zavarovani pred posegiPot s tretjo osebo ali evropska certifikacijska shema vsaj na ravni »znatno«
Kritični (Priloga IV)Naprave strojne opreme z varnostnimi napravami, vstopne točke za napredne števce in druge naprave za napredne varnostne namene, pametne kartice in varni elementiEvropska certifikacijska shema, kjer jo zahteva uredba, sicer poti razreda II

Kako razvrstiti izdelek

Preberite opredelitev kategorije, ne imena izdelka. Izvedbena uredba (EU) 2025/2392 vsebuje tehnične opise kategorij. Primerjajte temeljno funkcionalnost svojega izdelka s temi opisi. Dokumentirajte utemeljitev, vključno s tem, zakaj kategorija ne velja.

Regulativna opomba

Komisija lahko Prilogi III in IV spremeni z delegiranim aktom. Za nove kategorije velja prehodno obdobje, običajno vsaj 12 mesecev, preden se začnejo uporabljati strožji postopki.

Pogosta napaka

Razvrščati po tržnem segmentu. Funkcija požarnega zidu v napravi splošne rabe ne naredi naprave samodejno za požarni zid v smislu Priloge III. Odloča temeljna funkcionalnost.

Naslednji korak

Glejte ugotavljanje skladnosti ali opravite pregled pripravljenosti na CRA.

Ustrezna storitev

Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.

Oglejte si storitev

Sorodni vodiči

Avtor: ekipa CRApreparedStrokovnjak: Dejan Trop, Strateg kibernetske varnostiZadnji pregled: Uredniška politika

Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.

Bo vaš izdelek pripravljen na CRA?

Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.