規則2025/2392によるCRA製品カテゴリーの技術的記述

ID管理システムとは、認証または認可の仕組みを提供するデジタル要素を備えた製品であり、個人、法人、デバイスまたはシステムのID認証情報のライフサイクル管理の仕組み（IDの登録、プロビジョニング、維持、登録解除など）も提供する場合があります。これらのシステムには、個人、法人、デバイスまたはシステムによるデジタルリソースもしくは物理的な場所へのアクセスを制御するアクセス管理システムが含まれます。

特権アクセス管理ソフトウェアとは、組織内のITシステムまたはOTシステムおよび機微情報へのアクセス権を制御・監視するアクセス管理システムであり、特権ユーザーに対する差別化されたアクセス制御ポリシーを実施するシステムを含みます。

このカテゴリには、認証・アクセス制御リーダー、生体認証リーダー、シングルサインオンソフトウェア、フェデレーションID管理ソフトウェア、ワンタイムパスワードソフトウェア、トランザクション認証番号 (TAN) 生成器などのハードウェア認証デバイス、認証ソフトウェア、多要素認証ソフトウェアが含まれますが、これらに限りません。

ネットワーク（インターネットなど）に接続されたサーバー上でホストされるウェブコンテンツおよびサービスにエンドユーザーがアクセスし、表示し、操作できるようにする、デジタル要素を備えたソフトウェア製品です。通常、マークアップ言語（HTMLなど）で記述されたコンテンツを解釈・表示するブラウザーエンジン、ウェブプロトコル（HTTP、HTTPSなど）のサポート、スクリプトの実行やユーザー入力の処理機能、ウェブサイトの一時データまたは永続データ（Cookie）の保存機能を備えます。

このカテゴリには、ブラウザー機能を果たす単体アプリケーション、他のシステムまたはアプリケーションに統合することを目的とした組み込みブラウザー、AIエージェントを統合したブラウザーが含まれますが、これらに限りません。

デバイス上のローカルまたはリモートサーバーにパスワードを保存し、パスワードの生成、共有、パスワードを使用するためのローカルアプリケーションまたはサードパーティ製アプリケーションとの統合などを行う、デジタル要素を備えた製品です。

このカテゴリには、ローカルのパスワードマネージャー、ブラウザー拡張機能として提供されるパスワードマネージャー、企業向けパスワードマネージャー、ハードウェアベースのパスワードマネージャーが含まれますが、これらに限りません。

通常、ウイルス対策またはマルウェア対策と呼ばれる、デジタル要素を備えたソフトウェア製品です。デバイスの完全性、機密性、可用性を維持するため、デバイス上の悪意あるソフトウェアまたはコードを検出もしくは検索し、またはそれらを削除もしくは隔離します。

この製品カテゴリにおける「悪意あるソフトウェア」とは、ウイルス、ワーム、ランサムウェア、スパイウェア、トロイの木馬など、ユーザーおよび／またはコンピューターシステムに直接または間接的に損害を与える悪意ある機能または能力を含むソフトウェアを意味します。

このカテゴリには、悪意あるソフトウェアをリアルタイムまたは手動で検出・検索するソフトウェア、ルートキット検出機能、悪意あるソフトウェアの検索、削除、隔離を中核機能とするレスキューディスクが含まれますが、これらに限りません。

物理ネットワークまたは仮想ネットワークのシステムリソースを用いて構築される、暗号化された論理トンネルを確立する、デジタル要素を備えた製品です。

このカテゴリには、VPNクライアント、VPNサーバー、VPNゲートウェイが含まれますが、これらに限りません。

サーバー、ルーター、スイッチ、ワークステーション、プリンター、モバイルデバイスなどの接続されたネットワーク要素を監視し、ネットワーク上の動作や設定を制御することによって管理する、デジタル要素を備えた製品です。

このカテゴリには、エンドツーエンド管理システムや、ソフトウェア定義ネットワーク用コントローラーなどの専用設定管理システムが含まれますが、これらに限りません。

複数の情報源からデータを収集し、そのデータを分析・相関付けし、脅威・インシデントの検出、フォレンジック分析、コンプライアンスなどのセキュリティ関連目的に役立つ情報として提示する、デジタル要素を備えた製品です。

電源投入または再起動後のシステム初期起動を管理する、デジタル要素を備えたソフトウェア製品です。ハードウェアの初期化、オペレーティングシステム環境もしくはシステムリソースへの読み込みまたは制御の移行、ブートオプションの選択を行います。

このカテゴリには、UEFIファームウェア、シングルステージおよびマルチステージのブートローダーが含まれますが、これらに限りません。

公開鍵基盤 (PKI) の一部として使用されるデジタル要素を備えた製品です。デジタル証明書の検証、作成、発行、配布、ステータス公表、更新もしくは失効、または当該デジタル証明書に関連付けられた暗号鍵の生成、保管、エスクロー、交換、破棄もしくはローテーションを管理します。

このカテゴリには、鍵管理システム、デジタル証明書管理システム、オンライン証明書状態プロトコル (OCSP) レスポンダー、オールインワンPKIソリューションが含まれますが、これらに限りません。

物理ネットワークインターフェースとは、通常データリンク層で動作するインターフェースドライバーが提供するアプリケーションプログラミングインターフェース (API) を介して、デバイスをネットワークに直接接続するデジタル要素を備えた製品です。また、通常は物理層およびデータリンク層で動作する対応ファームウェアを備え、伝送媒体に接続するハードウェアアダプターを有します。

仮想ネットワークインターフェースとは、通常データリンク層で動作する物理ネットワークインターフェースのドライバーを模倣するAPIを介し、デバイスをネットワークに直接または間接的に接続するデジタル要素を備えた製品です。

このカテゴリには、Wi-Fi、Ethernet、IrDA、USB、Bluetooth、NearLink、Zigbee、フィールドバスなどに用いる有線・無線ネットワークインターフェースカード、コントローラー、アダプターのほか、仮想ネットワークインターフェースカード、コンテナネットワークインターフェース、VPNインターフェースなど、仮想のみの単体製品が含まれますが、これらに限りません。

基盤となるハードウェアの抽象化インターフェースを提供してソフトウェアの実行を制御する、デジタル要素を備えたソフトウェア製品です。また、コンピューティングリソースの管理・設定、スケジューリング、入出力制御、データ管理などのサービスを提供し、アプリケーションがシステムリソースや周辺機器とやり取りするためのインターフェースを提供することがあります。

このカテゴリには、リアルタイムオペレーティングシステム、汎用オペレーティングシステム、専用オペレーティングシステムが含まれますが、これらに限りません。

ルーターとは、通常ネットワーク層で動作するルーティングプロトコルの仕組みやアルゴリズムを用いて経路を選択し、異なるネットワーク間のデータフローを確立・制御するデジタル要素を備えた製品です。

このカテゴリには、有線・無線ルーター、仮想ルーター、モデムを内蔵するルーターおよび内蔵しないルーターが含まれますが、これらに限りません。

インターネット接続を目的とするモデムは、IPベースの通信に用いるアナログ信号とデジタル信号を相互に変換するデジタル変調・復調技術を用いる、デジタル要素を備えたハードウェア製品です。

このカテゴリには、光ファイバーモデム、デジタル加入者線 (DSL) モデム、ケーブル (DOCSIS) モデム、衛星モデム、セルラーモデムが含まれますが、これらに限りません。

スイッチとは、パケット転送の仕組みによりネットワーク接続デバイス間の接続を提供し、通常データリンク層またはネットワーク層に実装される管理プレーンを備えた、デジタル要素を備えた製品です。

このカテゴリには、管理型スイッチ、スマートスイッチ、マルチレイヤースイッチ、仮想セキュリティスイッチ、ソフトウェア定義ネットワーク向けのプログラマブルスイッチ、無線アクセスポイントなどのブリッジが含まれますが、これらに限りません。

外部メモリーおよび周辺機器に依存して中央処理機能を実行する集積回路（マイクロコードその他の低レベルファームウェアを含む）である、デジタル要素を備えた製品です。さらに、暗号化、認証、安全な鍵保管、乱数生成、トラステッド実行環境、その他のハードウェアベースの保護機構などのセキュリティ関連機能を提供します。これらの機能は、セキュアブートチェーン、仮想化、安全な通信インターフェースなど、マイクロプロセッサー自体を超えて他の製品、ネットワーク、サービスを保護することを目的とします。

マイクロコントローラーをプログラム可能にするメモリー（通常はその他の周辺機器も）を統合して中央処理機能を実行する集積回路（マイクロコードその他の低レベルファームウェアを含む）である、デジタル要素を備えた製品です。さらに、暗号化、認証、安全な鍵保管、乱数生成、トラステッド実行環境、その他のハードウェアベースの保護機構などのセキュリティ関連機能を提供します。これらの機能は、セキュアブートチェーン、仮想化、安全な通信インターフェースなど、マイクロコントローラー自体を超えて他の製品、ネットワーク、サービスを保護することを目的とします。

セキュリティ関連機能を備えた特定用途向け集積回路 (ASIC) とは、マイクロコードその他の低レベルファームウェアを含め、特定の機能を実行し、または特定の用途を実現するために全体または一部がカスタム設計された集積回路である、デジタル要素を備えた製品です。さらに、暗号化、認証、安全な鍵保管、乱数生成、トラステッド実行環境、その他のハードウェアベースの保護機構などのセキュリティ関連機能を提供します。これらの機能は、セキュアブートチェーン、仮想化、安全な通信インターフェースなど、ASIC自体を超えて他の製品、ネットワーク、サービスを保護することを目的とします。

セキュリティ関連機能を備えたフィールド・プログラマブル・ゲート・アレイ (FPGA) とは、製造後に再プログラムして特定の機能を実行し、または特定の用途を実現するため、設定可能なロジックブロックのマトリックスを特徴とする集積回路（マイクロコードその他の低レベルファームウェアを含む）である、デジタル要素を備えた製品です。さらに、暗号化、認証、安全な鍵保管、乱数生成、トラステッド実行環境、その他のハードウェアベースの保護機構などのセキュリティ関連機能を提供します。これらの機能は、セキュアブートチェーン、仮想化、安全な通信インターフェースなど、FPGA自体を超えて他の製品、ネットワーク、サービスを保護することを目的とします。

直接または他の機器を介して公衆インターネットと通信し、音声または文字入力などの自然言語による指示に基づいて要求、タスク、質問を処理し、それらに応じて他のサービスへのアクセスを提供するか、住宅環境で接続されたデバイスの機能を制御する、デジタル要素を備えた製品です。

このカテゴリには、バーチャルアシスタントを内蔵したスマートスピーカー、およびこの説明に該当する単体バーチャルアシスタントが含まれますが、これらに限りません。

住宅環境における消費者の物理的な安全を保護し、他のシステムから遠隔操作または管理できるデジタル要素を備えた製品、およびそのような製品を集中管理するハードウェアとソフトウェアです。

このカテゴリには、スマートドアロック機器、ベビーモニタリングシステム、警報システム、家庭用セキュリティカメラが含まれますが、これらに限りません。

社会的な対話機能を備えたインターネット接続玩具とは、指令2009/48/ECの対象であり、直接または他の機器を介して公衆インターネットと通信し、キーボード、マイク、スピーカー、カメラなど、双方向通信を可能にする組み込み技術を備えたデジタル要素を有する製品です。

位置追跡機能を備えたインターネット接続玩具とは、指令2009/48/ECの対象であり、直接または他の機器を介して公衆インターネットと通信し、玩具またはその使用者の地理的位置を追跡もしくは推定できる技術を備えたデジタル要素を有する製品です。玩具がセンシング技術を用いて使用者または他の玩具との近接性を検出するだけの場合、位置追跡機能を備えるとはみなされません。

健康監視を目的として人体に装着または配置する個人用ウェアラブル製品とは、直接または衣類・アクセサリーを介して身体に装着され、身体測定値を含む使用者の健康に関係する情報を定期的または継続的に検知し、さらに処理できるデジタル要素を備えた製品です。ただし、規則 (EU) 2017/745または規則 (EU) 2017/746の適用範囲内の製品を除きます。

このカテゴリには、この説明に該当するフィットネストラッカー、スマートウォッチ、スマートジュエリー、スマート衣料、スポーツウェアが含まれますが、これらに限りません。

子どもによる使用を目的とした個人用ウェアラブル製品とは、14歳未満の人が直接または衣類・アクセサリーを介して身体に装着または配置できる、デジタル要素を備えた製品です。

このカテゴリには、子どもの安全を見守るウェアラブル製品が含まれますが、これに限りません。

ハイパーバイザーとは、コンピューティングリソースを抽象化および／または割り当て、互いに論理的に分離された仮想マシン、および／または物理ハードウェアから分離された仮想マシンの実行、管理、オーケストレーションを可能にする、デジタル要素を備えたソフトウェア製品です。ハイパーバイザーは、ハードウェア上で直接（ベアメタル）、オペレーティングシステム上、または別の仮想マシン内（ネスト型仮想化）で実行される場合があります。

この製品カテゴリにおける「仮想マシン」とは、仮想化された一連のハードウェアリソース（CPU、メモリー、ストレージ、ネットワークインターフェースなど）を含み、通常は独自のオペレーティングシステムをホストする、ソフトウェアで定義されたコンピューティング環境の論理的な分離をいいます。

このカテゴリには、タイプ1ハイパーバイザー（ベアメタル型）、タイプ2ハイパーバイザー（オペレーティングシステム上でホストされる型）、ハイブリッドハイパーバイザーが含まれますが、これらに限りません。

コンテナランタイムシステムとは、単一のホストオペレーティングシステム上で分離プロセスとして実行されるコンテナの実行とライフサイクルを管理し、リソースを割り当て、個々のコンテナの管理とオーケストレーションを可能にする、デジタル要素を備えたソフトウェア製品です。

この製品カテゴリにおける「コンテナ」とは、1つ以上のソフトウェアコンポーネントとその依存関係を単一のパッケージにカプセル化し、独立かつ一貫して実行できるようにする、ソフトウェアベースの実行環境をいいます。

ファイアウォールとは、ネットワークへの送受信データ通信トラフィックを監視・制限することにより、接続されたネットワークまたはシステムを不正アクセスから保護する、デジタル要素を備えた製品です。

このカテゴリには、ネットワークファイアウォール、ウェブアプリケーションファイアウォールやフィルターなどのアプリケーションファイアウォール、スパム対策ゲートウェイが含まれますが、これらに限りません。

侵入検知システムとは、トラフィックがネットワーク環境に入った後にそのトラフィックを監視し、疑わしい活動を検出するとともに、接続されたネットワークまたはシステムへの侵入が試みられた、進行中である、または発生したことを検知・特定する、デジタル要素を備えた製品です。

このカテゴリには、ネットワーク型侵入検知システムおよびホスト型侵入検知システムが含まれますが、これらに限りません。

侵入防止システムとは、侵入検知システムで構成され、接続されたネットワークまたはシステムへの侵入に対して能動的に応答する、デジタル要素を備えた製品です。

このカテゴリには、ネットワーク型侵入防止システムおよびホスト型侵入防止システムが含まれますが、これらに限りません。

本附属書の「クラスI」表の第13項に記載されたセキュリティ関連機能を備えるマイクロプロセッサーであるデジタル要素を備えた製品（タンパー検知、耐性または応答機能を含む）であり、さらに、Common CriteriaおよびCommon Evaluation Methodologyに定めるAVA_VANレベル2または3の保護を提供するよう設計されたもの。

本附属書の「クラスI」表の第14項に記載されたセキュリティ関連機能を備えるマイクロコントローラーであるデジタル要素を備えた製品（タンパー検知、耐性または応答機能を含む）であり、さらに、Common CriteriaおよびCommon Evaluation Methodologyに定めるAVA_VANレベル2または3の保護を提供するよう設計されたもの。

機微データを安全に保管、処理、管理するか、暗号処理を行う、デジタル要素を備えたハードウェア製品です。複数の個別コンポーネントで構成され、物理攻撃への対策としてタンパー検知、耐性または応答を提供する物理的なハードウェア筐体を備えます。

このカテゴリには、物理的な決済端末、暗号要素を生成・管理するハードウェアセキュリティモジュール、上記の説明に該当するタコグラフが含まれますが、これらに限りません。

スマートメーターゲートウェイとは、指令 (EU) 2019/944第2条第23号に定義されるスマートメータリングシステム内のコンポーネント、または同システムに接続されたコンポーネントと、公益事業者などの認可された第三者との通信を制御する、デジタル要素を備えた製品です。スマートメーターゲートウェイは、メーター情報や個人データを収集、処理、保管し、データの暗号化・復号など特定の暗号処理のニーズに対応してデータと情報のフローを保護し、ファイアウォール機能を組み込み、他のデバイスを制御する手段を提供します。

このカテゴリには、指令 (EU) 2019/944第2条第23号に定義される電力計測用スマートメータリングシステムに関連するスマートメーターゲートウェイが含まれますが、これに限りません。ゲートウェイがこの説明に該当する場合、ガスや熱など他のエネルギー源の消費量を計測する別のスマートメータリングシステムに用いるものも含まれることがあります。

セキュアエレメントとは、タンパー検知、耐性または応答を含むセキュリティ関連機能を備えたマイクロコントローラーまたはマイクロプロセッサーです。通常、本人認証情報や決済認証情報などの暗号処理または機微データを保管、処理、管理します。Common CriteriaまたはCommon Evaluation Methodologyに定めるAVA_VAN.4以上の保護を提供するよう設計されています。独立したシリコンとして実装することも、システムオンチップ (SoC) に統合することもできます。セキュアエレメントは、アプリケーション環境またはオペレーティングシステムを組み込み、1つ以上のアプリケーションを含むことがあります。

このカテゴリには、トラステッドプラットフォームモジュール (TPM) および組み込みユニバーサル集積回路カード (UICC) が含まれますが、これらに限りません。

スマートカードまたは同様のデバイスとは、カード形状のプラスチックや木材などのキャリア材に統合されたセキュアエレメント、またはその他の形状のキャリア材に統合されたセキュアエレメントです。

このカテゴリには、本人確認書類および渡航文書、適格電子署名カード、交換可能なUICC、物理的な決済カード、物理的なアクセスカード、デジタルタコグラフカード、決済用セキュアエレメントを統合したリストバンドが含まれますが、これらに限りません。