CRA 중요 및 핵심 제품 범주

Sytance · 업데이트 2026년 10월 6일

중요 및 핵심 제품은 적용 범위에 포함되며 핵심 기능이 부속서 III 또는 부속서 IV의 범주와 일치하는 CRA 제품입니다. 유럽위원회 이행 규정(EU) 2025/2392는 해당 범주 명칭을 해석할 때 사용하는 기술 설명을 제공합니다.

규정 2025/2392의 기술 설명

위원회는 2025년 12월 11일까지 부속서 III에 규정된 Class I 및 Class II 디지털 요소 제품 범주와 부속서 IV에 규정된 디지털 요소 제품 범주의 기술 설명을 명시하는 이행 법령을 채택해야 합니다. 이 이행 법령은 제62조 제2항의 심사 절차에 따라 채택해야 합니다.
규정(EU) 2024/2847 제7조 제4항

규정 2025/2392가 해당 이행 법령입니다. 이 규정은 부속서 III이나 부속서 IV를 대체하지 않습니다. 범주 명칭의 기술적 의미를 설명하여 EU 전역에서 동일한 제품이 일관되게 분류되도록 합니다.

기술 설명과 해석 방법은 「 규정 2025/2392 기술 설명」에서 설명합니다.

핵심 기능

유럽위원회 FAQ는 핵심만 간단히 설명합니다. 제조업체는 제품의 핵심 기능을 살펴봐야 합니다. 제품에 특정 기능이 포함되어 있다는 사실만으로는 충분하지 않습니다. 다른 주요 목적을 가진 제품은 목록에 있는 기능을 포함하거나 내장하거나 모방할 수 있다는 이유만으로 중요 제품이나 핵심 제품으로 분류되지 않습니다.

제품 내부의 구성 요소

내장 브라우저가 있다고 해서 뉴스 앱 자체가 브라우저 제품이 되는 것은 아닙니다.

기기 내부의 보안 하드웨어

노트북에 보안 요소가 들어 있다고 해서 노트북 자체가 보안 요소 제품이 되는 것은 아닙니다.

유사한 기능

SOAR 소프트웨어는 SIEM을 핵심 기능으로 하지 않더라도 SIEM과 유사한 작업을 수행할 수 있습니다.

중요 제품

부속서 III은 중요 제품을 Class I과 Class II로 나눕니다. Class II가 더 엄격한 등급입니다. 아래 목록에는 범주 명칭이 있으며 기술 설명은 규정 2025/2392에 나와 있습니다.

중요 제품 Class I

중요 제품 Class II

핵심 제품

부속서 IV는 부속서 III보다 범위가 좁습니다. 변조 방지 하드웨어, 스마트 계량기 게이트웨이, 스마트카드, 보안 요소처럼 보안 역할이 특히 집중된 제품을 다룹니다.

보안 박스를 갖춘 하드웨어 장치
유럽의회 및 이사회 지침(EU) 2019/944 제2조 제23호의 스마트 계량 시스템에 속하는 스마트 계량기 게이트웨이와 안전한 암호 처리를 포함해 고급 보안 목적을 위한 기타 장치
보안 요소를 포함한 스마트카드 또는 유사 장치

범주별 영향

제품 범주는 부속서 I 적합성을 입증할 때 사용할 수 있는 평가 경로를 결정합니다. 제품이 적용 범위에 포함되는지를 결정하지 않으며 사이버 보안 위험 평가를 대체하지도 않습니다.

중요 제품 Class I은 적용된 조화 표준, 공통 사양 또는 적용 가능한 인증 제도가 다루는 요구사항에 한해 내부 관리를 사용할 수 있습니다. 그 외에는 더 엄격한 경로가 필요합니다.
중요 제품 Class II에는 모듈 B와 C, 모듈 H 또는 적용 가능한 유럽 사이버 보안 인증 제도를 사용합니다.
핵심 제품은 제8조 제1항에 따른 경로가 발동되면 해당 조의 인증을 받습니다. 그렇지 않으면 제32조 제3항의 Class II 경로를 따릅니다.
부속서 III의 중요 자유 및 오픈 소스 소프트웨어는 제품을 시장에 출시할 때 제31조 기술문서가 공개되어 있다면 제32조 제1항의 경로를 이용할 수 있습니다.

평가 경로의 세부 내용은 「 적합성 평가」에서 설명합니다.