Opisy techniczne kategorii produktów CRA w rozporządzeniu 2025/2392

Systemy zarządzania tożsamością to produkty z elementami cyfrowymi, które zapewniają mechanizmy uwierzytelniania lub autoryzacji, a także mogą zapewniać mechanizmy zarządzania cyklem życia poświadczeń tożsamości osób fizycznych, osób prawnych, urządzeń lub systemów, takie jak rejestracja tożsamości, przydzielanie uprawnień, utrzymanie i wyrejestrowanie. Systemy te obejmują systemy zarządzania dostępem, które kontrolują dostęp osób fizycznych, osób prawnych, urządzeń lub systemów do zasobów cyfrowych albo miejsc fizycznych.

Oprogramowanie do zarządzania uprzywilejowanym dostępem to system zarządzania dostępem, który kontroluje i monitoruje uprawnienia dostępu do systemów IT lub OT oraz informacji wrażliwych w organizacji, w tym systemy egzekwujące zróżnicowane zasady kontroli dostępu dla użytkowników uprzywilejowanych.

Kategoria obejmuje między innymi czytniki uwierzytelniania i kontroli dostępu, czytniki biometryczne, oprogramowanie jednokrotnego logowania, oprogramowanie federacyjnego zarządzania tożsamością, oprogramowanie haseł jednorazowych, sprzętowe urządzenia uwierzytelniające, np. generatory jednorazowych numerów autoryzacji transakcji (TAN), oprogramowanie uwierzytelniające i oprogramowanie uwierzytelniania wieloskładnikowego.

Produkty programowe z elementami cyfrowymi umożliwiające użytkownikom końcowym dostęp do treści i usług internetowych hostowanych na serwerach połączonych z sieciami, takimi jak Internet, wyświetlanie ich i interakcję z nimi. Zazwyczaj obejmują silnik przeglądarki interpretujący i wyświetlający treści zapisane w języku znaczników (np. HTML), obsługę protokołów internetowych (np. HTTP, HTTPS), możliwość wykonywania skryptów i obsługi danych wejściowych użytkownika oraz przechowywania danych tymczasowych lub trwałych z witryn internetowych (plików cookie).

Kategoria obejmuje między innymi samodzielne aplikacje pełniące funkcje przeglądarek, wbudowane przeglądarki przeznaczone do integracji z innym systemem lub aplikacją oraz przeglądarki z integracją agentów AI.

Produkty z elementami cyfrowymi przechowujące hasła lokalnie na urządzeniu lub na serwerze zdalnym, obejmujące również generowanie haseł, udostępnianie haseł oraz integrację z aplikacjami lokalnymi lub stron trzecich w celu używania haseł.

Kategoria obejmuje między innymi lokalne menedżery haseł, menedżery haseł dostarczane jako rozszerzenia przeglądarki, menedżery haseł dla przedsiębiorstw oraz sprzętowe menedżery haseł.

Produkty programowe z elementami cyfrowymi, zwykle określane jako programy antywirusowe lub antymalware, które wykrywają złośliwe oprogramowanie lub kod na urządzeniach albo go wyszukują, usuwają lub poddają kwarantannie w celu zachowania integralności, poufności lub dostępności tych urządzeń.

Na potrzeby tej kategorii złośliwe oprogramowanie oznacza oprogramowanie zawierające złośliwe funkcje lub możliwości, które mogą bezpośrednio lub pośrednio wyrządzić szkodę użytkownikowi lub systemowi komputerowemu, takie jak wirusy, robaki, oprogramowanie ransomware, programy szpiegujące i konie trojańskie.

Kategoria obejmuje między innymi oprogramowanie wykrywające lub wyszukujące złośliwe oprogramowanie w czasie rzeczywistym lub ręcznie, narzędzia do wykrywania rootkitów oraz dyski ratunkowe, których podstawową funkcją jest wyszukiwanie, usuwanie lub kwarantanna złośliwego oprogramowania.

Produkty z elementami cyfrowymi ustanawiające szyfrowany tunel logiczny zbudowany z zasobów systemowych sieci fizycznej lub wirtualnej.

Kategoria obejmuje między innymi klientów, serwery i bramy wirtualnych sieci prywatnych.

Produkty z elementami cyfrowymi zarządzające połączonymi elementami sieci, takimi jak serwery, routery, przełączniki, stacje robocze, drukarki lub urządzenia mobilne, przez ich monitorowanie oraz kontrolowanie operacji sieciowych i konfiguracji.

Kategoria obejmuje między innymi kompleksowe systemy zarządzania oraz wyspecjalizowane systemy zarządzania konfiguracją, takie jak kontrolery sieci definiowanych programowo.

Produkty z elementami cyfrowymi zbierające dane z wielu źródeł, analizujące je i korelujące oraz przedstawiające je w postaci informacji umożliwiających działania związane z bezpieczeństwem, takich jak wykrywanie zagrożeń i incydentów, analiza kryminalistyczna lub cele związane ze zgodnością.

Produkty programowe z elementami cyfrowymi zarządzające początkowym uruchamianiem systemu po włączeniu lub ponownym uruchomieniu przez inicjalizację sprzętu, załadowanie środowiska systemu operacyjnego lub przekazanie mu kontroli bądź zasobów systemowych oraz wybór opcji rozruchu.

Kategoria obejmuje między innymi oprogramowanie układowe UEFI oraz jedno- i wieloetapowe programy ładujące.

Produkty z elementami cyfrowymi używane w ramach infrastruktury klucza publicznego (PKI) do zarządzania weryfikacją, tworzeniem, wystawianiem, dystrybucją, publikowaniem statusu, odnawianiem lub unieważnianiem certyfikatów cyfrowych albo generowaniem, przechowywaniem, depozytowaniem, wymianą, niszczeniem lub rotacją kluczy kryptograficznych powiązanych z takimi certyfikatami.

Kategoria obejmuje między innymi systemy zarządzania kluczami, systemy zarządzania certyfikatami cyfrowymi, serwery odpowiedzi protokołu OCSP do sprawdzania statusu certyfikatu oraz kompleksowe rozwiązania PKI.

Fizyczne interfejsy sieciowe to produkty z elementami cyfrowymi, które łączą urządzenie bezpośrednio z siecią za pośrednictwem interfejsu programowania aplikacji (API) udostępnianego przez sterowniki interfejsu. Zwykle działają w warstwie łącza danych i zawierają adaptery sprzętowe do mediów transmisyjnych wraz z odpowiednim oprogramowaniem układowym, zwykle działającym w warstwie fizycznej i warstwie łącza danych.

Wirtualne interfejsy sieciowe to produkty z elementami cyfrowymi, które łączą urządzenie z siecią bezpośrednio lub pośrednio za pośrednictwem API emulującego API sterowników fizycznych interfejsów sieciowych; zazwyczaj działają w warstwie łącza danych.

Kategoria obejmuje między innymi przewodowe i bezprzewodowe karty, kontrolery i adaptery sieciowe, np. Wi-Fi, Ethernet, IrDA, USB, Bluetooth, NearLink, Zigbee lub magistrali polowej, a także całkowicie wirtualne samodzielne produkty, takie jak wirtualne karty sieciowe, kontenerowe interfejsy sieciowe i interfejsy VPN.

Produkty programowe z elementami cyfrowymi zapewniające abstrakcyjny interfejs do sprzętu bazowego i kontrolujące wykonywanie oprogramowania, które mogą też świadczyć usługi, takie jak zarządzanie i konfiguracja zasobów obliczeniowych, planowanie, kontrola wejścia-wyjścia, zarządzanie danymi oraz udostępnianie interfejsu, za pośrednictwem którego aplikacje korzystają z zasobów i urządzeń peryferyjnych systemu.

Kategoria obejmuje między innymi systemy operacyjne czasu rzeczywistego oraz systemy operacyjne ogólnego i specjalnego przeznaczenia.

Routery to produkty z elementami cyfrowymi ustanawiające i kontrolujące przepływ danych między różnymi sieciami przez wybór ścieżek lub tras przy użyciu mechanizmów i algorytmów protokołów routingu; zwykle działają w warstwie sieciowej.

Kategoria obejmuje między innymi routery przewodowe i bezprzewodowe, routery wirtualne oraz routery z modemem lub bez niego.

Modemy przeznaczone do łączenia z Internetem to produkty sprzętowe z elementami cyfrowymi, które wykorzystują cyfrową modulację i demodulację do przekształcania sygnałów analogowych w cyfrowe i odwrotnie na potrzeby komunikacji opartej na protokole IP.

Kategoria obejmuje między innymi modemy światłowodowe, modemy DSL (Digital Subscriber Line), modemy kablowe (DOCSIS), modemy satelitarne i modemy komórkowe.

Przełączniki to produkty z elementami cyfrowymi zapewniające łączność między urządzeniami sieciowymi za pomocą mechanizmów przekazywania pakietów i wyposażone w płaszczyznę zarządzania, zwykle wdrożoną w warstwie łącza danych lub sieciowej.

Kategoria obejmuje między innymi przełączniki zarządzalne, inteligentne przełączniki, przełączniki wielowarstwowe, wirtualne przełączniki bezpieczeństwa, programowalne przełączniki dla sieci definiowanych programowo oraz mosty, takie jak bezprzewodowe punkty dostępowe.

Produkty z elementami cyfrowymi będące układami scalonymi realizującymi centralne funkcje przetwarzania, korzystającymi z pamięci zewnętrznej i urządzeń peryferyjnych, w tym mikrokodu i innego oprogramowania układowego niskiego poziomu. Zapewniają ponadto funkcje związane z bezpieczeństwem, takie jak szyfrowanie, uwierzytelnianie, bezpieczne przechowywanie kluczy, generowanie liczb losowych, zaufane środowisko wykonawcze lub inne sprzętowe mechanizmy ochrony, mające zabezpieczać produkty, sieci lub usługi inne niż sam mikroprocesor, np. łańcuch bezpiecznego rozruchu, wirtualizację lub bezpieczne interfejsy komunikacyjne.

Produkty z elementami cyfrowymi będące układami scalonymi realizującymi centralne funkcje przetwarzania i integrującymi pamięć, która umożliwia programowanie mikrokontrolera, a zwykle także inne urządzenia peryferyjne, w tym mikrokod i inne oprogramowanie układowe niskiego poziomu. Zapewniają ponadto funkcje związane z bezpieczeństwem, takie jak szyfrowanie, uwierzytelnianie, bezpieczne przechowywanie kluczy, generowanie liczb losowych, zaufane środowisko wykonawcze lub inne sprzętowe mechanizmy ochrony, mające zabezpieczać produkty, sieci lub usługi inne niż sam mikrokontroler, np. łańcuch bezpiecznego rozruchu, wirtualizację lub bezpieczne interfejsy komunikacyjne.

Układy scalone do zastosowań specjalnych (ASIC) z funkcjami związanymi z bezpieczeństwem to produkty z elementami cyfrowymi będące układami scalonymi zaprojektowanymi w całości lub częściowo na zamówienie w celu realizacji określonej funkcji lub konkretnej aplikacji, w tym mikrokodu i innego oprogramowania układowego niskiego poziomu. Zapewniają ponadto funkcje związane z bezpieczeństwem, takie jak szyfrowanie, uwierzytelnianie, bezpieczne przechowywanie kluczy, generowanie liczb losowych, zaufane środowisko wykonawcze lub inne sprzętowe mechanizmy ochrony, mające zabezpieczać produkty, sieci lub usługi inne niż sam układ ASIC, np. łańcuch bezpiecznego rozruchu, wirtualizację lub bezpieczne interfejsy komunikacyjne.

Programowalne układy logiczne (FPGA) z funkcjami związanymi z bezpieczeństwem to produkty z elementami cyfrowymi będące układami scalonymi z matrycą konfigurowalnych bloków logicznych, zaprojektowanymi tak, aby po wyprodukowaniu można je było przeprogramować do realizacji określonej funkcji lub konkretnej aplikacji, w tym mikrokodu i innego oprogramowania układowego niskiego poziomu. Zapewniają ponadto funkcje związane z bezpieczeństwem, takie jak szyfrowanie, uwierzytelnianie, bezpieczne przechowywanie kluczy, generowanie liczb losowych, zaufane środowisko wykonawcze lub inne sprzętowe mechanizmy ochrony, mające zabezpieczać produkty, sieci lub usługi inne niż sam układ FPGA, np. łańcuch bezpiecznego rozruchu, wirtualizację lub bezpieczne interfejsy komunikacyjne.

Produkty z elementami cyfrowymi komunikujące się przez publiczny Internet, bezpośrednio lub za pośrednictwem innego sprzętu, które przetwarzają polecenia, zadania lub pytania formułowane w języku naturalnym, np. przekazywane głosowo lub tekstowo, i na tej podstawie zapewniają dostęp do innych usług albo sterują funkcjami połączonych urządzeń w środowisku mieszkalnym.

Kategoria obejmuje między innymi inteligentne głośniki ze zintegrowanym wirtualnym asystentem oraz samodzielnych wirtualnych asystentów spełniających ten opis.

Produkty z elementami cyfrowymi chroniące bezpieczeństwo fizyczne konsumentów w środowisku mieszkalnym, którymi można sterować lub zarządzać zdalnie z innych systemów, a także sprzęt i oprogramowanie centralnie sterujące takimi produktami.

Kategoria obejmuje między innymi inteligentne zamki do drzwi, elektroniczne nianie, systemy alarmowe i domowe kamery bezpieczeństwa.

Zabawki połączone z Internetem i wyposażone w funkcje interakcji społecznych to produkty z elementami cyfrowymi objęte dyrektywą 2009/48/WE, komunikujące się przez publiczny Internet bezpośrednio lub za pośrednictwem innego sprzętu oraz zawierające wbudowane technologie umożliwiające komunikację przychodzącą i wychodzącą, takie jak klawiatura, mikrofon, głośnik lub kamera.

Zabawki połączone z Internetem i wyposażone w funkcje śledzenia lokalizacji to produkty z elementami cyfrowymi objęte dyrektywą 2009/48/WE, komunikujące się przez publiczny Internet bezpośrednio lub za pośrednictwem innego sprzętu oraz zawierające technologie umożliwiające śledzenie lub ustalanie położenia geograficznego zabawki albo jej użytkownika. Jeśli zabawka jedynie wykrywa bliskość użytkownika lub innych zabawek za pomocą czujników, nie uznaje się jej za wyposażoną w funkcję śledzenia lokalizacji.

Osobiste urządzenia ubieralne służące do monitorowania stanu zdrowia to produkty z elementami cyfrowymi noszone bezpośrednio na ciele lub za pośrednictwem odzieży albo akcesoriów, które mogą regularnie lub stale wykrywać, a następnie przetwarzać informacje dotyczące zdrowia użytkownika, w tym parametry ciała; nie obejmują produktów objętych zakresem rozporządzenia (UE) 2017/745 lub (UE) 2017/746.

Kategoria obejmuje między innymi monitory aktywności, inteligentne zegarki, inteligentną biżuterię, inteligentną odzież i odzież sportową spełniające ten opis.

Osobiste urządzenia ubieralne przeznaczone do użytku przez dzieci lub na ich rzecz to produkty z elementami cyfrowymi, które można nosić bezpośrednio na ciele osób poniżej 14. roku życia lub umieszczać na ich ciele, także za pośrednictwem odzieży lub akcesoriów.

Kategoria obejmuje między innymi urządzenia ubieralne zwiększające bezpieczeństwo dzieci.

Hipernadzorcy to produkty programowe z elementami cyfrowymi, które abstrahują zasoby obliczeniowe lub je przydzielają oraz umożliwiają uruchamianie, zarządzanie i orkiestrację maszyn wirtualnych logicznie odseparowanych od siebie lub od sprzętu fizycznego. Hipernadzorcy mogą działać bezpośrednio na sprzęcie (bare metal), nad systemem operacyjnym lub wewnątrz innej maszyny wirtualnej (wirtualizacja zagnieżdżona).

Na potrzeby tej kategorii maszyna wirtualna to zdefiniowana programowo separacja logiczna środowiska obliczeniowego obejmująca zwirtualizowany zestaw zasobów sprzętowych (np. procesor, pamięć, pamięć masową, interfejsy sieciowe) i zazwyczaj udostępniająca własny system operacyjny.

Kategoria obejmuje między innymi hipernadzorców typu 1 (bare metal), typu 2 (działających na systemie operacyjnym hosta) i hipernadzorców hybrydowych.

Środowiska uruchomieniowe kontenerów to produkty programowe z elementami cyfrowymi, które zarządzają wykonywaniem i cyklem życia kontenerów działających jako odizolowane procesy w jednym systemie operacyjnym hosta, przydzielają zasoby oraz umożliwiają zarządzanie poszczególnymi kontenerami i ich orkiestrację.

Na potrzeby tej kategorii kontener to oparte na oprogramowaniu środowisko wykonywania, które obejmuje jeden lub więcej komponentów oprogramowania wraz z ich zależnościami w jednym pakiecie, umożliwiając ich niezależne i spójne działanie.

Zapory sieciowe to produkty z elementami cyfrowymi, które chronią połączoną sieć lub system przed nieuprawnionym dostępem, monitorując i ograniczając ruch komunikacyjny danych do tej sieci i z niej.

Kategoria obejmuje między innymi zapory sieciowe i zapory aplikacyjne, takie jak zapory aplikacji internetowych, filtry oraz bramy antyspamowe.

Systemy wykrywania włamań to produkty z elementami cyfrowymi, które monitorują ruch po jego wejściu do środowiska sieciowego w poszukiwaniu podejrzanej aktywności oraz wykrywają lub identyfikują próby włamania, trwające włamanie albo włamanie, które nastąpiło w połączonej sieci lub systemie.

Kategoria obejmuje między innymi sieciowe i hostowe systemy wykrywania włamań.

Systemy zapobiegania włamaniom to produkty z elementami cyfrowymi obejmujące system wykrywania włamań, który aktywnie reaguje na włamanie do połączonej sieci lub systemu.

Kategoria obejmuje między innymi sieciowe i hostowe systemy zapobiegania włamaniom.

Produkty z elementami cyfrowymi będące mikroprocesorami z funkcjami związanymi z bezpieczeństwem, o których mowa w tabeli „Klasa I”, pkt 13 niniejszego załącznika, obejmującymi wykrywanie prób manipulacji, odporność na nie lub reagowanie na nie, a także zaprojektowane w celu zapewnienia ochrony na poziomie AVA_VAN 2 lub 3 zgodnie z Common Criteria i Common Evaluation Methodology.

Produkty z elementami cyfrowymi będące mikrokontrolerami z funkcjami związanymi z bezpieczeństwem, o których mowa w tabeli „Klasa I”, pkt 14 niniejszego załącznika, obejmującymi wykrywanie prób manipulacji, odporność na nie lub reagowanie na nie, a także zaprojektowane w celu zapewnienia ochrony na poziomie AVA_VAN 2 lub 3 zgodnie z Common Criteria i Common Evaluation Methodology.

Produkty sprzętowe z elementami cyfrowymi, które bezpiecznie przechowują, przetwarzają lub zarządzają danymi wrażliwymi albo wykonują operacje kryptograficzne, składają się z wielu oddzielnych komponentów i zawierają fizyczną obudowę sprzętową zapewniającą wykrywanie prób manipulacji, odporność na nie lub reagowanie na nie jako środek przeciwdziałania atakom fizycznym.

Kategoria obejmuje między innymi fizyczne terminale płatnicze, sprzętowe moduły bezpieczeństwa generujące i zarządzające elementami kryptograficznymi oraz tachografy spełniające powyższy opis.

Bramy inteligentnych liczników to produkty z elementami cyfrowymi, które kontrolują komunikację między komponentami systemów inteligentnego opomiarowania określonych w art. 2 pkt 23 dyrektywy (UE) 2019/944 lub podłączonymi do tych systemów a upoważnionymi stronami trzecimi, takimi jak dostawcy usług użyteczności publicznej. Bramy zbierają, przetwarzają i przechowują dane pomiarowe lub osobowe, chronią przepływy danych i informacji przez obsługę określonych potrzeb kryptograficznych, takich jak szyfrowanie i odszyfrowywanie danych, zawierają funkcje zapory sieciowej i umożliwiają sterowanie innymi urządzeniami.

Kategoria obejmuje między innymi bramy inteligentnych liczników związane z systemami mierzącymi energię elektryczną, określonymi w art. 2 pkt 23 dyrektywy (UE) 2019/944. Może obejmować również bramy stosowane w innych systemach inteligentnego opomiarowania zużycia innych źródeł energii, takich jak gaz lub ciepło, jeżeli spełniają ten opis.

Bezpieczne elementy to mikroprocesory lub mikrokontrolery z funkcjami związanymi z bezpieczeństwem, w tym wykrywaniem prób manipulacji, odpornością na nie lub reagowaniem na nie. Zazwyczaj przechowują, przetwarzają lub obsługują operacje kryptograficzne albo dane wrażliwe, takie jak poświadczenia tożsamości lub dane płatnicze. Projektuje się je tak, aby zapewniały ochronę na poziomie co najmniej AVA_VAN.4 zgodnie z Common Criteria lub Common Evaluation Methodology. Mogą stanowić oddzielny układ krzemowy albo być zintegrowane w systemie na układzie (SoC). Mogą obejmować środowisko aplikacyjne lub system operacyjny i zawierać jedną aplikację lub więcej.

Kategoria obejmuje między innymi moduły Trusted Platform Module (TPM) i wbudowane karty Universal Integrated Circuit Card (UICC).

Karty inteligentne lub podobne urządzenia to bezpieczne elementy zintegrowane z materiałem nośnym, takim jak plastik lub drewno, w kształcie karty albo zintegrowane z materiałami nośnymi o innych kształtach.

Kategoria obejmuje między innymi dokumenty tożsamości i dokumenty podróży, karty do kwalifikowanego podpisu, wymienne karty UICC, fizyczne karty płatnicze, fizyczne karty dostępu, karty tachografu cyfrowego oraz opaski z wbudowanymi bezpiecznymi elementami płatniczymi.