So erhalten Sie die CE-Kennzeichnung
Die CE-Kennzeichnung signalisiert, dass ein Produkt mit digitalen Elementen die Anforderungen der Cyberresilienz-Verordnung erfüllt. Hier ist der Weg von den grundlegenden Anforderungen bis zu einem gekennzeichneten, deklarierten Produkt.
Klasse und Verfahren bestimmenArt. 6–7
Bestimmen Sie zuerst die Produktklasse; sie legt den Konformitätsweg und alles Weitere fest. Die meisten Produkte sind Standard und können eine Selbstbewertung durchführen. Die wichtig Kategorien sind in Anhang III (Klasse I und II) benannt, und die kritisch Kategorien in Anhang IV; ist Ihr Produkt dort aufgeführt, gilt ein strengeres Verfahren.
Prüfen Sie, ob Ihr Produkt genannt ist in Anhang III (wichtig) oder Anhang IV (kritisch). Erscheint es in keiner von beiden, handelt es sich um ein Standardprodukt, das eine interne Kontrolle durchführen darf; der CRA Fast Check führt Sie Schritt für Schritt durch diesen Prozess.
Die grundlegenden Anforderungen erfüllenAnhang I
Gestalten und entwickeln Sie das Produkt so, dass es die Sicherheitseigenschaften nach Anhang I erfüllt, und betreiben Sie einen Prozess zur Schwachstellenbehandlung. Ordnen Sie jede Anforderung in der Compliance-Matrix zu und haken Sie sie ab.
Technische Dokumentation zusammenstellenAnhang VII
Stellen Sie die technischen Unterlagen zusammen; Produktbeschreibung, Risikobewertung, Konstruktionsangaben und angewandte Normen; und bewahren Sie sie zehn Jahre lang auf.
Führen Sie die Konformitätsbewertung durchArt. 32
Führen Sie das Verfahren für Ihre Klasse durch: interne Kontrolle für Standardprodukte, Normen oder eine notifizierte Stelle für wichtige Produkte, Zertifizierung für kritische Produkte.
Sie bewerten die Konformität selbst, mit keine benannte Stelle; der Weg für die große Mehrheit der Produkte. Annex VIII
Wenden Sie die einschlägigen harmonisierte Normen vollständig und Sie dürfen sich selbst bewerten; andernfalls ist eine benannte Stelle muss einbezogen werden. Art. 32(2)–(3)
Konformität im Rahmen einer Europäisches Cybersicherheitszertifizierungsschema auf einem definierten Sicherheitsniveau, sofern eines gefordert wird. Art. 32(4)
Erstellen Sie die EU-KonformitätserklärungAnhang V
Vervollständigen und unterzeichnen Sie die Erklärung, dass das Produkt die Anforderungen erfüllt. Bewahren Sie sie zusammen mit der technischen Dokumentation auf.
Bringen Sie die CE-Kennzeichnung anArt. 30
Bringen Sie die CE-Kennzeichnung an, bevor Sie das Produkt in Verkehr bringen. War eine notifizierte Stelle beteiligt, ergänzen Sie die Kennnummer dieser Stelle.
Die CE-Kennzeichnung muss sichtbar, lesbar und dauerhaft sein. Ist dies aufgrund der Beschaffenheit des Produkts nicht möglich, kann sie auf der Verpackung und in den Begleitunterlagen angebracht werden.
Eine spätere Änderung, die eine wesentliche Änderung (eine Änderung, die das Cybersicherheitsrisiko des Produkts über das hinaus verändert, was Ihre Risikobewertung abgedeckt hat) gilt als neues Inverkehrbringen und erfordert eine neue Konformitätsbewertung für die betroffenen Teile. Gewöhnliche Sicherheitsupdates zählen in der Regel nicht dazu. Die Leitfaden der Kommission legt den Test fest.
Schaffen Sie die Grundlagen
Bestätigen Sie Ihre Klasse
Führen Sie den CRA Fast Check durch, um Anwendungsbereich und Klasse festzustellen, bevor Sie einen Weg wählen.
Die Anforderungen verfolgen
Nutzen Sie die Konformitätsmatrix, um jede Anforderung aus Anhang I zuzuordnen und abzuhaken.
Kosten abschätzen
Sehen Sie einen Richtwert für die Erreichung der Konformität für Ihre Klasse.