normakte / CRA per app e cloud
Molti dispositivi funzionano solo con app e cloud. Il CRA comprende queste parti se senza di esse il prodotto non può svolgere una funzione.
| Parte | Rientra nel CRA? | Nota |
|---|---|---|
| Dispositivo con connessione dati | sì | prodotto con elementi digitali |
| Servizio cloud senza il quale manca una funzione | sì, come parte del prodotto | elaborazione remota dei dati |
| App fornita a livello commerciale | sì, come prodotto a sé | obblighi come per il software |
| Puro software-as-a-service senza dispositivo | di norma no | altre regole, per es. NIS2 |
Un'elaborazione dei dati a distanza, il cui software è sviluppato o sotto la responsabilità del fabbricante e senza la quale il prodotto non potrebbe svolgere una delle sue funzioni, fa parte del prodotto. La connessione cloud di una telecamera o di un termostato è quindi soggetta agli stessi requisiti del dispositivo.
Un'app fornita a livello commerciale è a sua volta un prodotto con elementi digitali. Chi offre app e dispositivo li pianifica insieme: autenticazione, interfacce protette, aggiornamenti e un periodo di supporto coordinato.
La valutazione dei rischi comprende dispositivo, app e servizio cloud; la SBOM i componenti di tutte le parti; le informazioni per gli utilizzatori spiegano quali funzioni dipendono da app e cloud e per quanto tempo sono supportate.
Registro, classificazione, SBOM, segnalazioni con scadenze e pagina per gli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.
Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.