Produkty objęte zakresem unijnego CRA

Produkty objęte zakresem

Niniejsze rozporządzenie ma zastosowanie do produktów z elementami cyfrowymi udostępnianych na rynku, których zamierzone przeznaczenie lub racjonalnie przewidywalne użytkowanie obejmuje bezpośrednie lub pośrednie logiczne albo fizyczne połączenie danych z urządzeniem lub siecią.

Rozporządzenie (UE) 2024/2847, art. 2 ust. 1

Sformułowanie określa warunki łączne. Sama nazwa produktu, oznaczenie handlowe, sektor ani diagram architektury nie rozstrzygają o zastosowaniu CRA. Produkt musi spełniać zdefiniowane w CRA pojęcia, trafić na rynek Unii i obejmować odpowiednie połączenie w ramach zamierzonego przeznaczenia lub racjonalnie przewidywalnego użytkowania.

• Produkt: oprogramowanie, sprzęt, komponent wprowadzany do obrotu osobno albo rozwiązanie do zdalnego przetwarzania danych stanowiące część produktu.
• Dostawa rynkowa: produkt jest dostarczany do dystrybucji lub używania na rynku Unii w ramach działalności handlowej.
• Połączenie: zamierzone przeznaczenie lub racjonalnie przewidywalne użytkowanie produktu obejmuje połączenie danych — logiczne lub fizyczne, bezpośrednie lub pośrednie.
• Wyłączenie: art. 2 lub akt delegowany mogą wyłączyć z CRA produkt, który w innym przypadku byłby objęty zakresem.

Produkt z elementami cyfrowymi

„produkt z elementami cyfrowymi” oznacza produkt programowy lub sprzętowy oraz jego rozwiązania do zdalnego przetwarzania danych, w tym komponenty oprogramowania lub sprzętu wprowadzane do obrotu osobno;

Rozporządzenie (UE) 2024/2847, art. 3 pkt 1

Definicja obejmuje kompletne produkty i odrębne komponenty wprowadzane do obrotu. Oprogramowanie nie ogranicza się do oprogramowania osadzonego w sprzęcie. Sprzęt nie ogranicza się do gotowych urządzeń konsumenckich. Komponent może również być produktem z elementami cyfrowymi, gdy jest wprowadzany do obrotu osobno.

Zdalne przetwarzanie danych

„zdalne przetwarzanie danych” oznacza przetwarzanie danych na odległość, do którego zaprojektowano i opracowano oprogramowanie przez producenta lub na jego odpowiedzialność, i bez którego produkt z elementami cyfrowymi nie mógłby wykonywać jednej ze swoich funkcji;

Rozporządzenie (UE) 2024/2847, art. 3 pkt 2

Rozwiązaniem do zdalnego przetwarzania danych nie jest każda usługa chmurowa, do której użytkownik może uzyskać dostęp z produktu. Oprogramowanie musi zostać zaprojektowane i opracowane przez producenta lub na jego odpowiedzialność, a brak tego przetwarzania musi uniemożliwić produktowi realizację jednej z funkcji.

Rodzaje połączeń danych

„połączenie logiczne” oznacza wirtualne odwzorowanie połączenia danych zrealizowanego przez interfejs oprogramowania;

Rozporządzenie (UE) 2024/2847, art. 3 pkt 8

„połączenie fizyczne” oznacza połączenie między systemami lub komponentami elektronicznymi realizowane za pomocą środków fizycznych, w tym interfejsów elektrycznych, optycznych lub mechanicznych, przewodów lub fal radiowych;

Rozporządzenie (UE) 2024/2847, art. 3 pkt 9

„połączenie pośrednie” oznacza połączenie z urządzeniem lub siecią, które nie następuje bezpośrednio, lecz w ramach większego systemu, który można bezpośrednio połączyć z takim urządzeniem lub siecią;

Rozporządzenie (UE) 2024/2847, art. 3 pkt 10

Pojęcie połączenia w CRA ma szerszy zakres niż dostęp do Internetu. Produkt może łączyć się przez interfejsy oprogramowania, systemy hosta, porty sprzętowe, magistrale, przewody, łącza optyczne lub radiowe. Może też być połączony pośrednio, gdy działa w ramach większego systemu, który można połączyć z urządzeniem lub siecią.

Przykłady wyjaśniające pojęcia połączeń obejmują:

• Bezpośrednie połączenia logiczne: sesje HTTPS w przeglądarce, klienci poczty używający IMAP lub SMTP, API, potoki, pliki, gniazda sieciowe i inne interfejsy oprogramowania.
• Pośrednie połączenia logiczne: kalkulator lub edytor tekstu działający w trybie offline w systemie operacyjnym połączonym z siecią.
• Połączenia fizyczne: USB, Ethernet, światłowód, magistrala polowa, interfejsy elektryczne, optyczne i mechaniczne, Wi-Fi, Bluetooth, NFC oraz inne łącza radiowe.
• Brak odpowiedniego połączenia: oprogramowanie układowe podstawowego kalkulatora, sterownik zmywarki lub prosta zabawka, jeżeli zamierzone i racjonalnie przewidywalne użytkowanie nie obejmuje połączenia z innym urządzeniem ani siecią.

Dostawa na rynek

„udostępnianie na rynku” oznacza dostarczanie produktu z elementami cyfrowymi do dystrybucji lub używania na rynku Unii w ramach działalności handlowej, odpłatnie albo nieodpłatnie;

Rozporządzenie (UE) 2024/2847, art. 3 pkt 22

Cena nie jest kryterium rozstrzygającym. Nieodpłatna dostawa nadal może mieć charakter handlowy, jeśli stanowi część działalności handlowej. Pierwsze udostępnienie na rynku Unii jest wprowadzeniem do obrotu; późniejsze dostawy do dystrybucji lub używania również stanowią udostępnianie na rynku.

Produkt wytwarzany wyłącznie na własny użytek producenta różni się od produktu dostarczanego na rynek Unii. FAQ Komisji podaje przykład narzędzi programistycznych i konfiguracyjnych wytwarzanych przez producenta na własny użytek: narzędzia te nie wchodzą w zakres, chyba że zostaną wprowadzone do obrotu jako odrębne produkty.

Zamierzone przeznaczenie i przewidywalne użytkowanie

„zamierzone przeznaczenie” oznacza sposób użytkowania produktu z elementami cyfrowymi przewidziany przez producenta, w tym szczególny kontekst i warunki użytkowania określone w informacjach dostarczanych przez producenta w instrukcji obsługi, materiałach i oświadczeniach promocyjnych lub sprzedażowych oraz w dokumentacji technicznej;

Rozporządzenie (UE) 2024/2847, art. 3 pkt 23

„racjonalnie przewidywalne użytkowanie” oznacza sposób użytkowania, który nie musi być zamierzonym przeznaczeniem określonym przez producenta w instrukcji obsługi, materiałach i oświadczeniach promocyjnych lub sprzedażowych ani w dokumentacji technicznej, ale który prawdopodobnie wynika z racjonalnie przewidywalnego zachowania człowieka lub operacji technicznych albo interakcji;

Rozporządzenie (UE) 2024/2847, art. 3 pkt 24

Zamierzone przeznaczenie wynika z informacji o produkcie przekazywanych przez producenta. Pojęcie racjonalnie przewidywalnego użytkowania zapobiega uzależnianiu decyzji o zakresie wyłącznie od wąsko określonego przeznaczenia, jeśli normalne zachowania użytkowników lub interakcje techniczne sprawiają, że połączone użytkowanie jest prawdopodobne.

Przykłady granic produktu

Ta sama rodzina produktów może obejmować przypadki zarówno objęte zakresem, jak i z niego wyłączone. Ocena prawna wynika ze zdefiniowanych pojęć, a nie z szerokiej kategorii handlowej.

Poza zakresem

Artykuł 2 zawiera bezpośrednie wyłączenia dotyczące produktów, ścieżkę ustanawiania późniejszych wyłączeń lub ograniczeń w akcie delegowanym oraz odrębną zasadę dotyczącą informacji wrażliwych ze względów bezpieczeństwa. Produkt nie jest wyłączony tylko dlatego, że należy do szerokiej branży. Musi spełniać warunki aktu Unii, aktu delegowanego lub przepisu ustanawiającego wyłączenie.