normakte / CRA per router e reti
I dispositivi di rete sono elencati espressamente nell'allegato III del CRA. Per loro il controllo interno basta solo se le norme armonizzate sono applicate per intero.
| Dispositivo | Categoria | Procedura |
|---|---|---|
| Router, modem, switch | importante, classe I | modulo A con norme armonizzate; altrimenti B+C o H |
| Firewall, IDS/IPS | importante, classe II | B+C o H, oppure certificazione europea |
| Sistema di gestione della rete | importante, classe I | come i router |
Router, modem per la connessione a Internet e switch sono prodotti importanti di classe I, come i sistemi di gestione della rete e le interfacce di rete fisiche o virtuali. Firewall e sistemi di rilevamento e prevenzione delle intrusioni sono prodotti importanti di classe II: per loro è previsto un organismo notificato o una certificazione europea.
Superficie d'attacco ridotta al minimo: nessuna interfaccia di gestione raggiungibile da Internet di fabbrica, nessuna password predefinita, canale di aggiornamento protetto con firmware firmato e registrazione degli eventi di sicurezza. La SBOM deve coprire tutto il firmware, comprese le librerie acquistate.
I dispositivi con Wi-Fi sono già soggetti alla direttiva apparecchiature radio (EN 18031). I router restano spesso in uso per molti anni: il periodo di supporto deve rifletterne la durata d'uso prevista.
Registro, classificazione, SBOM, segnalazioni con scadenze e pagina per gli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.
Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.