normakte / Productos importantes y críticos
La clasificación decide si el fabricante puede evaluar por su cuenta o necesita un organismo notificado. Para la gran mayoría de los productos se aplica el control interno.
| Categoría | Ejemplos | Procedimiento |
|---|---|---|
| Estándar | la mayoría de los dispositivos y programas conectados | control interno (módulo A) |
| Importante, clase I | p. ej. routers, sistemas operativos, gestores de contraseñas, productos domóticos con funciones de seguridad | módulo A solo con aplicación completa de normas armonizadas o especificaciones comunes; si no, B+C o H |
| Importante, clase II | p. ej. cortafuegos, hipervisores, microprocesadores a prueba de manipulación | B+C o H, o certificación europea de ciberseguridad |
| Crítico | p. ej. pasarelas de contadores inteligentes, tarjetas inteligentes y elementos seguros | certificación europea de ciberseguridad cuando se exija; si no, como la clase II |
Las listas completas figuran en los anexos III y IV; la Comisión fija las descripciones técnicas. Compruebe la clasificación antes de terminar el desarrollo: un organismo notificado necesita tiempo de antelación.
Registro con todos los requisitos del CRA, clasificación, SBOM, notificaciones con plazos, periodo de soporte y página de destino para la información a los usuarios: un expediente de prueba gratis hasta el 20.01.2027.
Fuente. Reglamento (UE) 2024/2847, DO L, 2024/2847 de 20.11.2024. Resumido; solo da fe el texto oficial. normakte no sustituye el asesoramiento jurídico.