請選擇與產品核心功能相符的類別。
分級取決於產品的核心功能。產品只是內含防火牆,並不因此歸為重要級別 II。
執委會不具拘束力的指引指出,在決定產品的符合性評鑑途徑時,一項產品只有一個核心功能。同一份指引將同時單獨於市場上供應的模組,依其本身的核心功能分級;僅作為較大產品的一部分而供應的模組,則依該產品的核心功能分級。
歐盟執行規則 (EU) 2025/2392 提供各類別的官方技術說明。
身分管理系統及特權存取管理軟體與硬體,包括身分驗證與存取控制讀取器,其中包括生物辨識讀取器
獨立式與嵌入式瀏覽器
搜尋、移除或隔離惡意軟體的軟體
具虛擬私人網路(VPN)功能的具數位元素之產品
安全資訊與事件管理(SIEM)系統
公開金鑰基礎建設與數位憑證簽發軟體
實體與虛擬網路介面
路由器、用於連接網際網路的數據機,以及交換器
具安全相關功能的微處理器
具安全相關功能的微控制器
具安全相關功能的特定應用積體電路(ASIC)與現場可程式化邏輯閘陣列(FPGA)
智慧家庭通用型虛擬助理
具安全功能的智慧家庭產品,包括智慧門鎖、監視攝影機、嬰兒監視系統與警報系統
受指令 2009/48/EC 涵蓋、具有社交互動功能(例如說話或錄影)或具有位置追蹤功能的網際網路連網玩具
穿戴或放置於人體上、具有健康監測(例如追蹤)用途,且不適用歐盟法規 (EU) 2017/745 或 (EU) 2017/746 的個人穿戴式產品,或預定由兒童使用且以兒童為對象的個人穿戴式產品
支援作業系統及類似環境虛擬化執行的虛擬機管理程式與容器執行環境系統
防火牆、入侵偵測與防禦系統
具安全盒(Security Box)的硬體裝置
指令 (EU) 2019/944 第 2 條第 (23) 點所定義之智慧電表系統中的智慧電表閘道器,以及其他用於進階安全目的之裝置,包括用於安全密碼處理的裝置
智慧卡或類似裝置,包括安全元件
我的產品核心功能不屬於 26 個列名類別中的任何一類。
尚未選擇類別
可能級別:一般級別
可自行評鑑
可依內部管制程序(模組 A)自行查核產品。也可以選擇第三方程序,或在有可用且適用的歐盟資安驗證機制時,採用該機制。
可能級別:重要級別 I
須採用標準方可自評
仍可自行評鑑,但前提是完整採用調和標準、共通規範或歐盟資安驗證機制;否則必須由第三方介入。
若您的產品是自由開源軟體,您也可以採用內部管制程序(模組 A),前提是您在將產品投入市場時公開其技術文件。
可能級別:重要級別 II
一律須第三方
即使完全符合調和標準,仍必須由第三方介入。
可能級別:關鍵級別
歐盟資安驗證或第三方
符合第 8(1) 條所定條件時,採用歐盟資安驗證機制;否則採用重要級別 II 產品適用的程序之一,因此關鍵級別產品的評鑑途徑絕不會比重要級別 II 寬鬆。
來源:CRA 第 32 條;附件 III 與 IV;歐盟執行規則 (EU) 2025/2392
不確定 CRA 是否適用於您的產品?請先使用適用範圍檢核。
Compass 是免費的中小企業引導式評估,另涵蓋組織成熟度與通報準備度。免費試用 Compass