CRA 網絡韌性法案：產品分類
Sytance · 更新於
確認產品適用 CRA 後，還需判斷其所屬類別。產品的核心功能符合附件 III 的重要產品類別或附件 IV 的關鍵產品類別時，應歸入相應類別；其餘產品屬於默認類別。
分類結果
應先判斷 CRA 是否適用，再確定產品類別。先判斷產品是否是含數字要素的產品、是否在歐盟市場上提供、是否存在第 2 條規定的排除情形。然後再看產品的核心功能是否匹配 CRA 列出的類別。
默認類別
適用範圍內但不具有附件 III 或附件 IV 類別核心功能的產品，留在默認類別。
I 類重要產品
附件 III I 類是重要產品的第一組。CRA 將其與 II 類分開處理。
II 類重要產品
附件 III II 類也是重要產品，但分類後進入更嚴格的合格評定路徑。
關鍵產品
附件 IV 列出關鍵產品。它和附件 III 重要產品是不同清單。
核心功能
具備附件 III 所列產品類別核心功能的含數字要素產品，應被視為重要含數字要素產品，並應接受第 32 條第 2 款和第 3 款所述的合格評定程序。將具備附件 III 所列產品類別核心功能的含數字要素產品集成到另一產品中，這一集成行為本身並不使被集成的宿主產品須接受第 32 條第 2 款和第 3 款所述的合格評定程序。
英文原文：
Products with digital elements which have the core functionality of a product category set out in Annex III shall be considered to be important products with digital elements and shall be subject to the conformity assessment procedures referred to in Article 32(2) and (3). The integration of a product with digital elements which has the core functionality of a product category set out in Annex III shall not in itself render the product in which it is integrated subject to the conformity assessment procedures referred to in Article 32(2) and (3).歐盟條例 (EU) 2024/2847, 第 7 條第 1 款（中文為非官方譯文；英文為原文）
第 7 條和第 8 條都使用同一個核心思路：產品本身必須具有某個列明類別的核心功能。判斷對象是投放市場的整個產品主要用來做什麼，而不是產品內部是否包含某個庫、芯片、模塊或功能點。
附加功能不會改變仍與核心功能相符的類別。例如，路由器帶有防火牆功能時，仍可按路由器類別判斷；主要用途不同的產品，也不會僅因嵌入某組件就歸入該組件所屬的類別。
嵌入組件
新聞 App 不會僅因嵌入瀏覽器組件就成為瀏覽器產品。筆記本電腦也不會僅因包含安全元件就成為安全元件產品。
功能重疊
SOAR 軟件可能有類似 SIEM 的能力，但按歐盟委員會常見問題解答，核心功能不同的 SOAR 通常不屬於 SIEM 類別。
附件 III 重要產品
附件 III 將重要的含數字要素產品分為 I 類和 II 類。實施條例 (EU) 2025/2392 進一步解釋各類別的技術含義。這一分類用於選擇合格評定路徑，不代表具體產品的風險等級。
I 類
重要產品中的第一類。滿足相關標準、通用規範或認證路徑時，仍可能使用內部控制。
II 類
重要產品中的第二類。分類後需要使用更嚴格的合格評定路徑。
附件 IV 關鍵產品
附件 IV 列出關鍵的含數字要素產品，涉及安全防護盒、智能計量網關、安全密碼處理、智能卡和安全元件等功能。第 8 條規定可通過授權法案對這些產品提出認證要求。
技術説明
歐盟委員會實施條例 (EU) 2025/2392 為附件 III 和附件 IV 類別提供技術説明。完整技術説明及其解讀方法在 法規 2025/2392 技術説明中單獨解釋。
分類和合格評定
分類本身不證明附件 I 符合性。它説明製造商可以使用或必須使用哪條第 32 條合格評定路徑。具體路徑見 合格評定。
分類和風險評估
歐盟委員會常見問題解答將分類與製造商的網絡安全風險評估分開。默認類別產品、重要產品和關鍵產品，都需要根據風險評估確定附件 I 要求如何適用。
兩個產品可以屬於同一類別，但因為預期用途、合理可預見的使用和使用條件不同，需要不同安全措施。產品類別決定可採用的合格評定途徑；風險評估則説明該產品如何滿足 CRA 要求。