Bepalen of uw product een «belangrijk product» is en de juiste conformiteitsbeoordelingsprocedure toepassen
- Van toepassing op
- Manufacturer
- Bronvermeldingen
- Art. 7(1)Art. 7(2)Art. 32Annex IIIAnnex VI
- Productklassen
- Important — Class IImportant — Class II
Controleer Bijlage III. Als de kernfunctie van uw product overeenkomt met een van de vermelde categorieën (zoals VPN, wachtwoordbeheerder, firewall, browser, besturingssysteem, router of slim slot), is het een «belangrijk product» van klasse I of II. Dit heeft grote gevolgen voor de conformiteitsbeoordeling: klasse I-producten zonder toepasselijke geharmoniseerde normen hebben een aangemelde instantie nodig; klasse II-producten altijd.
Wettekst
Artikel 7(1) van Verordening (EU) 2024/2847 bepaalt dat producten waarvan de kernfunctionaliteit overeenkomt met een categorie van Bijlage III worden beschouwd als belangrijke producten met digitale elementen en worden onderworpen aan de conformiteitsbeoordelingsprocedures van artikel 32(2) en (3).
Categorieën van Bijlage III
Klasse I (voorbeelden)
Identiteits- en geprivilegieerd toegangsbeheer, browsers, wachtwoordbeheerders, anti-malwaresoftware, VPN's, netwerkbeheersystemen, SIEM, opstartbeheerders, PKI-software, netwerkinterfaces, besturingssystemen, routers/modems voor internetverbinding, microprocessoren/microcontrollers met beveiligingsfuncties, smart-homeproducten met beveiligingsfuncties (sloten, camera's, alarmen)
Klasse II (voorbeelden)
Hypervisors en container-runtimes, firewalls, inbraakdetectie- en preventiesystemen, manipulatiebestendige microprocessoren/microcontrollers
Overzichtstabel — conformiteitsbeoordeling
| Klasse | Geharmoniseerde normen volledig toegepast? | Vereiste procedure |
|---|---|---|
| I | Ja | Module A (zelfbeoordeling toegestaan) |
| I | Nee | Module B+C of Module H (aangemelde instantie vereist) |
| II | Beide | Module B+C, Module H of EUCC |