CRA:s produktklasser: standardkategorin, viktiga I och II, kritiska
Av DoCRA · Senast uppdaterad
CRA delar in produkter med digitala element i fyra grupper: standardkategorin, viktiga produkter av klass I, viktiga produkter av klass II och kritiska produkter. Klassen avgör hur överensstämmelsen ska bedömas. För viktiga produkter av klass I får tillverkaren göra en egen bedömning endast om harmoniserade standarder, gemensamma specifikationer eller en certifieringsordning tillämpas fullt ut. Annars krävs en tredje part.
Vilka produktklasser finns i CRA?
De flesta uppkopplade produkter tillhör standardkategorin. Produkter med större betydelse för säkerheten listas som viktiga (klass I eller II) eller kritiska. Klassen ändrar inte de väsentliga kraven, utan hur ni visar att ni uppfyller dem.
| Klass | Bedömning av överensstämmelse |
|---|---|
| Standardkategorin | Egen bedömning (intern kontroll) |
| Viktiga produkter av klass I | Egen bedömning endast om harmoniserade standarder, gemensamma specifikationer eller en europeisk certifieringsordning tillämpas fullt ut; annars tredjepartsbedömning |
| Viktiga produkter av klass II | Tredjepartsbedömning eller en europeisk certifieringsordning |
| Kritiska produkter | Europeisk cybersäkerhetscertifiering kan krävas |
Får tillverkaren göra en egen bedömning för viktiga produkter av klass I?
Endast om harmoniserade standarder, gemensamma specifikationer eller en europeisk ordning för cybersäkerhetscertifiering tillämpas fullt ut. Om något av dessa alternativ endast tillämpas delvis krävs en tredjepartsbedömning.
De harmoniserade standarderna för CRA håller fortfarande på att färdigställas. Tillverkare bör därför inte utgå från att egen bedömning kommer att vara möjlig och bör kontrollera standardernas status innan de väljer förfarande.
Vad krävs för viktiga produkter av klass II?
För viktiga produkter av klass II krävs en tredjepartsbedömning av överensstämmelse eller en tillämplig europeisk ordning för cybersäkerhetscertifiering. Egen bedömning är inte ett alternativ för denna klass.
Vad gäller för kritiska produkter?
För kritiska produkter kan europeisk cybersäkerhetscertifiering krävas. Tillverkare i denna grupp bör planera för det mest krävande förfarandet och avsätta tid därefter.
Vilka produkter omfattas inte av CRA?
Vissa produkter omfattas av andra regelverk och är undantagna: medicintekniska produkter (MDR/IVDR), fordon som omfattas av typgodkännande, civil luftfart, marin utrustning och produkter som utvecklats uteslutande för försvar eller nationell säkerhet.
Hur avgör ni vilken klass er produkt tillhör?
Jämför produktens kärnfunktion med förordningens förteckningar över viktiga och kritiska produkter. Dokumentera resonemanget om ni är osäkra, eftersom klassificeringen styr både kostnad och tidsplan. DoCRAs kostnadsfria kontroll av tillämpningsområdet ger en preliminär klassificering på ungefär tre minuter.
Vanliga frågor
Vad är en viktig produkt av klass I?
En produkt som listas i CRA som en viktig produkt av klass I. Tillverkaren får göra en egen bedömning endast om harmoniserade standarder, gemensamma specifikationer eller en certifieringsordning tillämpas fullt ut.
Krävs ett anmält organ för produkter i standardkategorin?
Nej. För produkter i standardkategorin får tillverkaren göra en egen bedömning.
Finns harmoniserade standarder för CRA tillgängliga?
De håller fortfarande på att färdigställas. Kontrollera därför deras status innan ni förlitar er på egen bedömning för viktiga produkter av klass I.
Omfattas medicintekniska produkter av CRA?
Nej. Medicintekniska produkter som omfattas av MDR/IVDR är undantagna eftersom de har ett eget regelverk.
Relaterade guider
Källor
Gäller CRA er produkt?
Gör den kostnadsfria CRA-kollen: 3 minuter, 10 frågor, direkt resultat. Boka sedan en gap-analys om ni vill ha hela bilden.
Informationen på den här webbplatsen är vägledande och inte juridisk rådgivning.