normakte / Wichtige und kritische Produkte
Die Einstufung entscheidet, ob der Hersteller selbst bewerten darf oder eine notifizierte Stelle braucht. Für die große Mehrheit der Produkte gilt die interne Kontrolle.
| Kategorie | Beispiele | Verfahren |
|---|---|---|
| Standard | die meisten vernetzten Geräte und Programme | interne Kontrolle (Modul A) |
| Wichtig, Klasse I | z. B. Router, Betriebssysteme, Passwortmanager, Smart-Home-Produkte mit Sicherheitsfunktionen | Modul A nur bei vollständiger Anwendung harmonisierter Normen oder gemeinsamer Spezifikationen; sonst B+C oder H |
| Wichtig, Klasse II | z. B. Firewalls, Hypervisoren, manipulationssichere Mikroprozessoren | B+C oder H, oder europäische Cybersicherheitszertifizierung |
| Kritisch | z. B. Smart-Meter-Gateways, Chipkarten und sichere Elemente | europäische Cybersicherheitszertifizierung, wo vorgeschrieben; sonst wie Klasse II |
Die vollständigen Listen stehen in Anhang III und IV; die Kommission legt die technischen Beschreibungen fest. Prüfen Sie die Einstufung, bevor die Entwicklung abgeschlossen ist: Eine notifizierte Stelle braucht Vorlauf.
Register mit allen CRA-Anforderungen, Einstufung, SBOM, Meldungen mit Fristen, Unterstützungszeitraum und Zielseite für die Nutzerinformationen – eine Testakte kostenlos bis 20.01.2027.
Quelle. Verordnung (EU) 2024/2847, ABl. L, 2024/2847 vom 20.11.2024. Sinngemäß wiedergegeben; maßgeblich ist der amtliche Wortlaut. normakte ersetzt keine Rechtsberatung.