CRA 產品類別：實施條例 (EU) 2025/2392 技術説明

身份管理系統是提供認證或授權機制的含數字要素產品，也可管理自然人、法人、設備或系統的身份憑據生命週期，例如註冊、開通、維護和註銷。此類系統包括控制這些主體訪問數字資源或實體場所的訪問管理系統。

特權訪問管理軟件控制並監測組織內對 IT 或 OT 系統及敏感信息的訪問權限，包括對特權用戶實施差異化訪問控制策略的系統。

示例包括認證與訪問控制讀取設備、生物識別讀取設備、單點登入軟件、聯邦身份管理軟件、一次性密碼軟件、交易驗證碼（TAN）生成器等硬件認證設備，以及認證軟件和多因素認證軟件。

瀏覽器是使最終用戶能夠訪問、呈現並與網絡服務器上的網頁內容和服務交互的軟件產品。通常包含解析和顯示 HTML 等標記語言的瀏覽器引擎，支持 HTTP、HTTPS 等網頁協議，並能執行腳本、處理用戶輸入，以及保存網站的臨時或持久數據（如 Cookie）。

此類別包括獨立瀏覽器應用、擬集成到其他系統或應用中的嵌入式瀏覽器，以及集成 AI 智能體的瀏覽器。

密碼管理器在本地設備或遠程服務器中存儲密碼，也可提供密碼生成、共享，以及與本地或第三方應用集成使用密碼的功能。

示例包括本地密碼管理器、瀏覽器擴展形式的密碼管理器、企業密碼管理器和硬件密碼管理器。

此類軟件通常稱為殺毒軟件或反惡意軟件。它們檢測或搜索設備上的惡意軟件或代碼，或者刪除、隔離這些軟件或代碼，以維護設備的完整性、保密性或可用性。

這裏的惡意軟件指含有惡意功能或能力、可直接或間接傷害用戶或計算機系統的軟件，例如病毒、蠕蟲、勒索軟件、間諜軟件和木馬。

示例包括實時或手動檢測、搜索惡意軟件的軟件，Rootkit 檢測軟件，以及以搜索、刪除或隔離惡意軟件為核心功能的救援盤。

此類產品利用物理或虛擬網絡的系統資源建立加密的邏輯隧道。

示例包括 VPN 客户端、VPN 服務器和 VPN 網關。

網絡管理系統通過監測網絡設備，並控制其網絡運行和配置，管理已連接的服務器、路由器、交換機、工作站、打印機或移動設備等。

示例包括端到端管理系統和專用配置管理系統，如軟件定義網絡控制器。

SIEM 系統從多個來源收集數據，進行分析和關聯，並將結果呈現為可供安全工作採取行動的信息，用於威脅與事件檢測、取證分析或合規等目的。

啓動管理器是在通電或重啓後管理系統初始啓動的軟件。其功能包括初始化硬件、加載操作系統環境或系統資源或向其轉交控制權，以及選擇啓動選項。

示例包括 UEFI 固件、單階段和多階段引導加載程序。

此類產品用於公鑰基礎設施（PKI），管理數字證書的驗證、創建、簽發、分發、狀態發佈、續期或撤銷，或者管理與證書關聯的密碼密鑰，包括生成、存儲、託管、交換、銷燬或輪換。

示例包括密鑰管理系統、數字證書管理系統、在線證書狀態協議響應器和一體化 PKI 方案。

物理網絡接口通過接口驅動程序提供的 API 將設備直接連接到網絡，通常工作在數據鏈路層。它們包含連接傳輸介質的硬件適配器及相應固件，通常工作在物理層和數據鏈路層。

虛擬網絡接口通過模擬物理網絡接口驅動程序 API 的接口，將設備直接或間接連接到網絡，通常工作在數據鏈路層。

示例包括 Wi-Fi、以太網、IrDA、USB、藍牙、NearLink、Zigbee 或現場總線使用的有線和無線網卡、控制器與適配器，以及虛擬網卡、容器網絡接口和 VPN 接口等純虛擬獨立產品。

操作系統為底層硬件提供抽象接口並控制軟件執行，也可提供計算資源管理與配置、調度、輸入輸出控制、數據管理，以及應用程序與系統資源和外設交互所需的接口。

示例包括實時操作系統、通用操作系統和專用操作系統。

路由器通過路由協議機制和算法選擇路徑，建立並控制不同網絡之間的數據流，通常工作在網絡層。

路由器示例包括有線和無線路由器、虛擬路由器，以及帶或不帶調制解調器的路由器。

用於連接互聯網的調制解調器是採用數字調製與解調技術、在模擬信號與數字信號之間轉換以實現基於 IP 通信的硬件產品。

調制解調器示例包括光纖、數字用戶線路（DSL）、有線電視網絡（DOCSIS）、衞星和蜂窩調制解調器。

交換機通過數據包轉發機制連接聯網設備，並具有管理平面，通常在數據鏈路層或網絡層實現。

交換機示例包括網管交換機、智能交換機、多層交換機、虛擬安全交換機、軟件定義網絡可編程交換機，以及無線接入點等網橋。

此類微處理器是依賴外部存儲器和外設執行中央處理功能的集成電路，包括微代碼和其他底層固件。它們還提供加密、認證、安全密鑰存儲、隨機數生成、可信執行環境或其他硬件保護機制，用於保護微處理器自身以外的產品、網絡或服務，例如實現安全啓動鏈、虛擬化或安全通信接口。

此類微控制器是執行中央處理功能、集成存儲器以支持編程、通常還集成其他外設的集成電路，包括微代碼和其他底層固件。它們還提供加密、認證、安全密鑰存儲、隨機數生成、可信執行環境或其他硬件保護機制，用於保護微控制器自身以外的產品、網絡或服務，例如實現安全啓動鏈、虛擬化或安全通信接口。

具有安全相關功能的專用集成電路（ASIC），是為執行某項功能或實現某種應用而全部或部分定製的集成電路，包括微代碼和其他底層固件。它們還提供加密、認證、安全密鑰存儲、隨機數生成、可信執行環境或其他硬件保護機制，用於保護 ASIC 自身以外的產品、網絡或服務，例如實現安全啓動鏈、虛擬化或安全通信接口。

具有安全相關功能的現場可編程門陣列（FPGA），以可配置邏輯塊矩陣為特徵，可在製造後重新編程以執行特定功能或應用，包括微代碼和其他底層固件。它們還提供加密、認證、安全密鑰存儲、隨機數生成、可信執行環境或其他硬件保護機制，用於保護 FPGA 自身以外的產品、網絡或服務，例如實現安全啓動鏈、虛擬化或安全通信接口。

此類產品直接或通過其他設備在公共互聯網上通信，根據音頻或文字等自然語言輸入處理請求、任務或問題，並據此訪問其他服務或控制住宅環境中聯網設備的功能。

示例包括集成虛擬助手的智能音箱，以及符合上述描述的獨立虛擬助手。

此類產品用於保護住宅環境中消費者的人身或實體安全，可由其他系統遠程控制或管理；集中控制這些產品的硬件和軟件也包括在內。

示例包括智能門鎖設備、嬰兒監護系統、報警系統和家用安防攝像頭。

具有社交互動功能的互聯網聯網玩具，是適用指令 2009/48/EC、直接或通過其他設備在公共互聯網上通信，並內置鍵盤、麥克風、揚聲器或攝像頭等技術以支持雙向通信的產品。

具有位置跟蹤功能的互聯網聯網玩具，同樣適用指令 2009/48/EC，並直接或通過其他設備在公共互聯網上通信；其技術能夠跟蹤或推斷玩具或用戶的地理位置。僅利用傳感技術檢測用戶或其他玩具是否靠近，不視為具有位置跟蹤功能。

用於健康監測的個人可穿戴產品，是直接或通過衣物、配件佩戴於人體，定期或持續感測並進一步處理與用戶健康有關的信息（包括身體指標）的產品。不包括適用歐盟條例 (EU) 2017/745 或 (EU) 2017/746 的產品。

示例包括符合上述描述的健身追蹤器、智能手錶、智能首飾、智能服裝和運動服飾。

擬供兒童使用的個人可穿戴產品，是可直接或通過衣物、配件佩戴或放置於未滿 14 歲兒童身體上的含數字要素產品。

示例包括兒童安全可穿戴設備。

虛擬機監控器是對計算資源進行抽象或分配，使虛擬機能夠運行、管理和編排的軟件。各虛擬機在邏輯上彼此隔離，或與物理硬件隔離。監控器可直接運行在硬件上，也可運行在操作系統上或另一虛擬機內。

這裏的虛擬機是由軟件定義、在邏輯上分隔的計算環境，包含一組虛擬化硬件資源，如 CPU、內存、存儲和網絡接口，通常運行自己的操作系統。

示例包括第一類虛擬機監控器（裸機型）、第二類虛擬機監控器（宿主型）和混合型監控器。

容器運行時系統管理單一主機操作系統上以隔離進程運行的容器，包括其執行、生命週期和資源分配，並支持對各容器進行管理和編排。

這裏的容器是基於軟件的執行環境，將一個或多個軟件組件及其依賴封裝在同一軟件包中，使其能夠獨立、一致地運行。

防火牆通過監測並限制進出網絡的數據通信流量，保護聯網網絡或系統免受未經授權的訪問。

示例包括網絡防火牆，以及 Web 應用防火牆、過濾器和反垃圾郵件網關等應用防火牆。

入侵檢測系統監測進入網絡環境後的流量，發現可疑活動，並檢測或識別聯網網絡或系統中已發生、正在發生或曾嘗試的入侵。

示例包括基於網絡的入侵檢測系統和基於主機的入侵檢測系統。

入侵防禦系統由能夠主動響應聯網網絡或系統入侵的入侵檢測系統構成。

示例包括基於網絡的入侵防禦系統和基於主機的入侵防禦系統。

此類產品是本附件 I 類第 13 項所指、具有安全相關功能的微處理器，具備篡改留痕、抗篡改或篡改響應能力，並被設計為提供 Common Criteria 和 Common Evaluation Methodology 所規定的 AVA_VAN 2 級或 3 級保護。

此類產品是本附件 I 類第 14 項所指、具有安全相關功能的微控制器，具備篡改留痕、抗篡改或篡改響應能力，並被設計為提供 Common Criteria 和 Common Evaluation Methodology 所規定的 AVA_VAN 2 級或 3 級保護。

此類硬件產品安全地存儲、處理或管理敏感數據，或執行密碼運算。它們由多個分立組件組成，採用能夠提供篡改留痕、抗篡改或篡改響應的硬件物理外殼，以防禦物理攻擊。

示例包括符合上述描述的實體支付終端、生成和管理密碼要素的硬件安全模塊，以及行駛記錄儀。

智能計量網關控制指令 (EU) 2019/944 第 2 條第 23 項所定義智能計量系統內部或與其連接的組件，與公用事業供應商等授權第三方之間的通信。它們收集、處理和存儲計量或個人數據，通過數據加解密等特定密碼功能保護數據和信息流，並具有防火牆功能及控制其他設備的能力。

此類別包括上述指令定義的電力智能計量系統網關。用於燃氣、熱能等其他能源消耗計量系統的網關，符合該技術描述時也可納入。

安全元件是具有安全相關功能的微控制器或微處理器，包括篡改留痕、抗篡改或篡改響應能力。它們通常存儲、處理或管理密碼運算或敏感數據，如身份憑據或支付憑據，並被設計為提供 Common Criteria 或 Common Evaluation Methodology 所規定的至少 AVA_VAN.4 級保護。安全元件可以是分立芯片，也可集成於片上系統（SoC）；可以包含應用環境、操作系統以及一個或多個應用。

示例包括可信平台模塊（TPM）和嵌入式通用集成電路卡（UICC）。

智能卡或類似設備，是將安全元件集成到塑料、木材等卡形載體中，或集成到其他形狀載體中的產品。

示例包括身份證件和旅行證件、合格電子簽名卡、可更換 UICC、實體支付卡、實體門禁卡、數字行駛記錄儀卡，以及集成支付安全元件的腕帶。