normakte / Prodotti importanti e critici
La classificazione decide se il fabbricante può valutare da solo o se serve un organismo notificato. Per la grande maggioranza dei prodotti vale il controllo interno.
| Categoria | Esempi | Procedura |
|---|---|---|
| Standard | la maggior parte dei dispositivi e programmi connessi | controllo interno (modulo A) |
| Importante, classe I | per es. router, sistemi operativi, gestori di password, prodotti smart home con funzioni di sicurezza | modulo A solo con piena applicazione di norme armonizzate o specifiche comuni; altrimenti B+C o H |
| Importante, classe II | per es. firewall, hypervisor, microprocessori a prova di manomissione | B+C o H, oppure certificazione europea di cybersicurezza |
| Critico | per es. gateway per contatori intelligenti, smart card ed elementi sicuri | certificazione europea di cybersicurezza dove prevista; altrimenti come classe II |
Gli elenchi completi sono negli allegati III e IV; la Commissione definisce le descrizioni tecniche. Verifica la classificazione prima che lo sviluppo sia concluso: un organismo notificato richiede tempi di preavviso.
Registro con tutti i requisiti CRA, classificazione, SBOM, segnalazioni con scadenze, periodo di supporto e pagina per le informazioni agli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.
Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.