Så erhåller du CE-märkningen
CE-märkningen signalerar att en produkt med digitala element uppfyller kraven i Cyber Resilience Act. Här är vägen från väsentliga krav till en märkt produkt med upprättad försäkran.
Fastställ klass och vägArt. 6–7
Fastställ produktklassen först; den avgör vägen till överensstämmelse och allt som följer därefter. De flesta produkter är standard och får göra en självbedömning. viktig kategorierna anges i bilaga III (klass I och II) och kritisk kategorier i bilaga IV; om din produkt anges där gäller en striktare väg.
Kontrollera om er produkt anges i Bilaga III (viktiga produkter) eller Bilaga IV (kritiska produkter). Om den inte förekommer i någondera är den en standardprodukt och får göra en självbedömning; CRA Fast Check vägleder er genom detta.
Uppfyll de väsentliga kravenBilaga I
Konstruera och bygg produkten så att den uppfyller säkerhetsegenskaperna i bilaga I och driv en process för sårbarhetshantering. Kartlägg och bocka av varje krav i efterlevnadsmatrisen.
Sammanställ teknisk dokumentationBilaga VII
Sammanställ den tekniska dokumentationen; produktbeskrivning, riskbedömning, konstruktionsinformation och tillämpade standarder; och bevara den i tio år.
Genomför bedömningen av överensstämmelseArt. 32
Genomför förfarandet för din klass: intern kontroll för standardprodukter, standarder eller ett anmält organ för viktiga produkter, certifiering för kritiska produkter.
Du bedömer själv överensstämmelse, med inget anmält organ; vägen för den stora majoriteten produkter. Bilaga VIII
Tillämpa relevant harmoniserade standarder i sin helhet och du får självbedöma; annars måste ett anmält organ vara inblandat. Art. 32(2)–(3)
Överensstämmelse enligt ett Europeiskt cybersäkerhetscertifieringssystem på en definierad säkerhetsnivå, när en sådan krävs. Art. 32(4)
Upprätta EU-försäkran om överensstämmelseBilaga V
Fyll i och underteckna försäkran som anger att produkten uppfyller kraven. Förvara den tillsammans med den tekniska dokumentationen.
Anbringa CE-märkningenArt. 30
Anbringa CE-märkningen innan produkten släpps ut på marknaden. Om ett anmält organ har medverkat ska den följas av organets identifikationsnummer.
CE-märkningen ska vara synlig, läsbar och outplånlig. Om detta inte är möjligt på grund av produktens art får den placeras på förpackningen och i de medföljande dokumenten.
En senare ändring som är en substantial modification (en som ändrar produktens cybersäkerhetsrisk utöver vad din riskbedömning omfattade) räknas som ett nytt tillhandahållande på marknaden och kräver en ny bedömning av överensstämmelse för de berörda delarna. Vanliga säkerhetsuppdateringar gör det i allmänhet inte. Kommissionens vägledning anger testet.
Lägg grunden på plats
Bekräfta din klass
Kör CRA Fast Check för att fastställa tillämpningsområde och klass innan du väljer en väg.
Spåra kraven
Använd efterlevnadsmatrisen för att kartlägga och bocka av varje krav i bilaga I.
Uppskatta kostnaden
Se en vägledande siffra för att uppnå överensstämmelse för er klass.