CRA-Produktklassifizierung — Standard, wichtig und kritisch
Die Klassifizierung folgt der Prüfung des Anwendungsbereichs und der Kernfunktion. Anhang III enthält wichtige Produkte der Klassen I und II, Anhang IV kritische Produkte.
Das Gesamtprodukt betrachten
Vergleichen Sie die Kernfunktion mit den rechtlichen Kategoriebeschreibungen einschließlich der Durchführungsverordnung (EU) 2025/2392. Eine eingebaute Sicherheitskomponente bestimmt nicht automatisch die Klassifizierung des Endprodukts.
Beispiele und Verfahren
Browser, Passwortmanager, VPN-Produkte und bestimmte Smart-Home-Sicherheitsprodukte gehören zu Kategorien der Klasse I. Firewalls und Systeme zur Erkennung oder Verhinderung von Eindringversuchen erscheinen in Klasse II. Secure Elements und Chipkarten erfordern eine Prüfung von Anhang IV. Dies sind Kategorienbeispiele, keine Klassifizierung Ihres Produkts.
Entscheidung nachvollziehbar halten
Bewahren Sie Produktgrenze, Funktionszuordnung, Kategorieauslegung und Prüfer auf. Für Standardprodukte ist grundsätzlich Modul A verfügbar. Selbsteinschätzung für Klasse I ist an Bedingungen geknüpft; strengere Kategorien erfordern das einschlägige Drittverfahren oder qualifizierende Zertifizierung.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.