Sådan opnår du CE-mærkningen
CE-mærkningen signalerer, at et produkt med digitale elementer opfylder kravene i Cyber Resilience Act. Her er vejen fra væsentlige krav til et mærket og erklæret produkt.
Fastlæg klasse og ruteArt. 6–7
Fastlæg først produktklassen; den bestemmer overensstemmelsesruten og alt det efterfølgende. De fleste produkter er standard og kan selvvurderes. Den vigtig kategorierne er nævnt i bilag III (klasse I og II) og kritisk kategorierne i bilag IV; hvis dit produkt er opført der, gælder en strengere rute.
Kontrollér, om dit produkt er nævnt i Bilag III (vigtigt) eller Bilag IV (kritisk). Hvis det ikke optræder i nogen af dem, er det et standardprodukt og kan selvvurderes; CRA Fast Check fører dig gennem dette.
Opfyld de væsentlige kravBilag I
Design og byg produktet, så det opfylder sikkerhedsegenskaberne i bilag I, og driv en proces for sårbarhedshåndtering. Kortlæg og afkryds hvert krav i overensstemmelsesmatrixen.
Udarbejd teknisk dokumentationBilag VII
Saml den tekniske dokumentation; produktbeskrivelse, risikovurdering, designoplysninger og anvendte standarder; og opbevar den i ti år.
Gennemfør overensstemmelsesvurderingenArt. 32
Gennemfør proceduren for din klasse: intern kontrol for standardprodukter, standarder eller et bemyndiget organ for vigtige produkter, certificering for kritiske produkter.
Du vurderer selv overensstemmelse med intet bemyndiget organ; den rute, der gælder for det store flertal af produkter. Bilag VIII
Anvend de relevante harmoniserede standarder i fuldt omfang, og du kan selvvurdere; ellers skal et bemyndiget organ involveres. Art. 32(2)–(3)
Overensstemmelse under en Europæisk cybersikkerhedscertificeringsordning på et defineret sikringsniveau, hvor et sådant kræves. Art. 32(4)
Udfærdig EU-overensstemmelseserklæringenBilag V
Udfærdig og underskriv erklæringen om, at produktet opfylder kravene. Opbevar den sammen med den tekniske dokumentation.
Anbring CE-mærkningenArt. 30
Anbring CE-mærkningen, inden produktet bringes i omsætning. Hvis et bemyndiget organ har været involveret, skal organets identifikationsnummer følge efter.
CE-mærkningen skal være synlig, læselig og uudslettelig. Hvor dette ikke er muligt på grund af produktets art, kan den anbringes på emballagen og i de ledsagende dokumenter.
En senere ændring, der er en væsentlig ændring (en ændring, der ændrer produktets cybersikkerhedsrisiko ud over det, som din risikovurdering dækkede) betragtes som en ny markedsføring og kræver en ny overensstemmelsesvurdering for de berørte dele. Almindelige sikkerhedsopdateringer gør det generelt ikke. Den Kommissionens vejledning fastlægger testen.
Få grundlaget på plads
Bekræft din klasse
Kør CRA Fast Check for at fastlægge anvendelsesområde og klasse, inden du vælger en rute.
Spor kravene
Brug overensstemmelsesmatrixen til at kortlægge og afkrydse hvert krav i bilag I.
Estimér omkostningen
Se et vejledende beløb for at opnå overholdelse for din klasse.