Bilaga II KRITISKA PRODUKTER MED DIGITALA ELEMENT

Hårdvaruprodukter med digitala element som på ett säkert sätt lagrar, behandlar eller hanterar känsliga data eller utför kryptografiska operationer, eller som består av flera diskreta komponenter, inkorporerar ett fysiskt hårdvaruhölje som tillhandahåller bevis på manipulering, motstånd mot manipulering eller svarsåtgärd mot manipulering som motåtgärder mot fysiska attacker.

Denna kategori omfattar, men är inte begränsad till, fysiska betalningsterminaler, säkerhetsmoduler i hårdvaraett fysiskt elektroniskt informationssystem, eller delar av ett sådant, som kan behandla, lagra eller överföra digitala data. som genererar och hantera kryptografiska element samt färdskrivare som motsvarar beskrivningen ovan.

Smarta mätarportar är produkter med digitala element som kontrollerar kommunikation mellan komponenter i eller anslutna till smarta mätarsystem enligt definitionen i artikel 2.23 i direktiv (EU) 2019/944 och auktoriserade tredje parter, såsom leverantörer av allmännyttiga tjänster. Smarta mätarportar samlar in, behandlar och lagra mätardata eller personuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679., skyddar data och informationsflöden genom att stödja specifika kryptografiska behov, såsom kryptering av data, innefattar brandväggsfunktioner och ger möjlighet att kontrollera andra anordningar.

Denna kategori omfattar, men är inte begränsad till, smarta mätarportar för smarta mätarsystem för elektricitet enligt definitionen i artikel 2.23 i direktiv (EU) 2019/944. Den kan också omfatta smarta mätarportar som används i andra smarta mätarsystem som mäter förbrukningen av andra energikällor såsom gas eller värme, förutsatt att porten motsvarar denna beskrivning.

Säkra element är mikrokontroller eller mikroprocessorer med säkerhetsrelaterade funktioner, inbegripet på manipulering, motstånd mot manipulering eller svarsåtgärder mot manipulering. De lagrar, behandlar eller hanterar vanligtvis kryptografiska operationer eller känsliga data, såsom identitetsuppgifter eller betalningsuppgifter. Säkra element är utformade för att ge skydd på minst AVA_VAN.4-nivå, i enlighet med Common Criteria och den gemensamma evalueringsmetodiken. De kan utgöras av diskret kisel eller kan vara integrerade i system på chip. Säkra element kan inbegripa en applikationsmiljö eller ett operativsystem och kan omfatta en eller flera applikationer.

Denna kategori omfattar, men är inte begränsad till, Trusted Platform Modules (TPM) och inbäddade universalkort med integrerade kretsar (Universal Integrated Circuit Card, UICC).

Smartkort eller liknande anordningar är säkra element integrerade i ett bärarmaterial, såsom plast eller trä, i form av ett kort, eller säkra element integrerade i bärarmaterial som tar andra former.

Denna kategori omfattar men är inte begränsade till id- och resehandlingar, kvalificerade kort för underskrifter, ersättningsbara UICC, fysiska betalkort, fysiska tillträdeskort, digitala färdskrivarkort eller armband med integrerade säkra betalningselement.