Source: OJ L 2024/2847, 20.11.2024Current language: FR
- Cyber resilience for products with digital elements
Basic legislative acts
- CRA regulation
Annexe III PRODUITS IMPORTANTS COMPORTANT DES ÉLÉMENTS NUMÉRIQUES
Classe I
Systèmes de gestion des identités et logiciels et dispositifs de gestion des accès privilégiés, dont lecteurs d’authentification et de contrôle d’accès et lecteurs biométriques
Navigateurs autonomes et intégrés
Gestionnaires de mots de passe
Logiciels qui recherchent, suppriment ou mettent en quarantaine des logiciels malveillants
Produits comportant des éléments numériques avec la fonction de réseau privé virtuel (VPN)
Systèmes de gestion de la qualité
Systèmes de gestion des informations et des événements de sécurité (SIEM)
Gestionnaires de démarrage
Infrastructure à clé publique et logiciels d’émission de certificats numériques
Interfaces réseau physiques et virtuelles
Systèmes d’exploitation
Routeurs, modems destinés à la connexion à l’internet et commutateurs
Microprocesseurs dotés de fonctionnalités liées à la sécurité
Microcontrôleurs dotés de fonctionnalités liées à la sécurité
Circuits intégrés spécifiques à l’application (ASIC) et réseaux de portes programmables (FPGA) dotés de fonctionnalités liées à la sécurité
Assistants virtuels polyvalents pour maison intelligente
Produits domestiques intelligents dotés de fonctionnalités de sécurité, notamment serrures, caméras de sécurité, systèmes de surveillance pour bébé et systèmes d’alarme
Jouets connectés couverts par la directive 2009/48/CE du Parlement européen et du Conseil(1)Directive 2009/48/CE du Parlement européen et du Conseil du 18 juin 2009 relative à la sécurité des jouets (JO L 170 du 30.6.2009, p. 1). qui présentent des caractéristiques sociales interactives (par exemple, parler ou filmer) ou qui possèdent des fonctions de localisation
Produits portables personnels destinés à être portés ou mis sur un corps humain à des fins de surveillance de la santé (suivi par exemple) et auxquels le règlement (UE) 2017/745 ou (UE) 2017/746 ne s’appliquent pas, ou produits portables personnels destinés à être utilisés par et pour les enfants
Classe II
Hyperviseurs et systèmes d’exécution de conteneurs prenant en charge l’exécution virtualisée de systèmes d’exploitation et d’environnements similaires
Pare-feu, systèmes de détection et de prévention des intrusions
Microprocesseurs résistants aux manipulations
Microcontrôleurs résistants aux manipulations
Relevant recitals
Considérant 45 Core functionality of important products
Par «produits importants comportant des éléments numériques visés dans le présent règlement», on devrait entendre les produits possédant les fonctionnalités essentielles d’une catégorie de produits importants comportant des éléments numériques recensée dans le présent règlement. Par exemple, le présent règlement établit des catégories de produit importants comportant des éléments numériques qui sont définis par leur fonctionnalité de base comme pare-feu ou des systèmes de détection ou de prévention des intrusions de classe II. Par conséquent, les pare-feu et systèmes de détection ou de prévention des intrusions sont soumis à une évaluation de conformité obligatoire par un tiers. Ce n’est pas le cas pour d’autres produits comportant des éléments numériques qui ne sont pas catégorisés comme des produits importants comportant des éléments numériques mais qui peuvent intégrer des pare-feu ou des systèmes de détection ou de prévention des intrusions. La Commission devrait adopter un acte d’exécution pour préciser la description technique des catégories de produits importants comportant des éléments numériques qui relèvent des classes I et II, telles qu’elles figurent dans le présent règlement.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.