CRA 网络弹性法案：产品分类
Sytance · 更新于
确认产品适用 CRA 后，还需判断其所属类别。产品的核心功能符合附件 III 的重要产品类别或附件 IV 的关键产品类别时，应归入相应类别；其余产品属于默认类别。
分类结果
应先判断 CRA 是否适用，再确定产品类别。先判断产品是否是含数字要素的产品、是否在欧盟市场上提供、是否存在第 2 条规定的排除情形。然后再看产品的核心功能是否匹配 CRA 列出的类别。
默认类别
适用范围内但不具有附件 III 或附件 IV 类别核心功能的产品，留在默认类别。
I 类重要产品
附件 III I 类是重要产品的第一组。CRA 将其与 II 类分开处理。
II 类重要产品
附件 III II 类也是重要产品，但分类后进入更严格的合格评定路径。
关键产品
附件 IV 列出关键产品。它和附件 III 重要产品是不同清单。
核心功能
具备附件 III 所列产品类别核心功能的含数字要素产品，应被视为重要含数字要素产品，并应接受第 32 条第 2 款和第 3 款所述的合格评定程序。将具备附件 III 所列产品类别核心功能的含数字要素产品集成到另一产品中，这一集成行为本身并不使被集成的宿主产品须接受第 32 条第 2 款和第 3 款所述的合格评定程序。
英文原文：
Products with digital elements which have the core functionality of a product category set out in Annex III shall be considered to be important products with digital elements and shall be subject to the conformity assessment procedures referred to in Article 32(2) and (3). The integration of a product with digital elements which has the core functionality of a product category set out in Annex III shall not in itself render the product in which it is integrated subject to the conformity assessment procedures referred to in Article 32(2) and (3).欧盟条例 (EU) 2024/2847, 第 7 条第 1 款（中文为非官方译文；英文为原文）
第 7 条和第 8 条都使用同一个核心思路：产品本身必须具有某个列明类别的核心功能。判断对象是投放市场的整个产品主要用来做什么，而不是产品内部是否包含某个库、芯片、模块或功能点。
附加功能不会改变仍与核心功能相符的类别。例如，路由器带有防火墙功能时，仍可按路由器类别判断；主要用途不同的产品，也不会仅因嵌入某组件就归入该组件所属的类别。
嵌入组件
新闻 App 不会仅因嵌入浏览器组件就成为浏览器产品。笔记本电脑也不会仅因包含安全元件就成为安全元件产品。
功能重叠
SOAR 软件可能有类似 SIEM 的能力，但按欧盟委员会常见问题解答，核心功能不同的 SOAR 通常不属于 SIEM 类别。
附件 III 重要产品
附件 III 将重要的含数字要素产品分为 I 类和 II 类。实施条例 (EU) 2025/2392 进一步解释各类别的技术含义。这一分类用于选择合格评定路径，不代表具体产品的风险等级。
I 类
重要产品中的第一类。满足相关标准、通用规范或认证路径时，仍可能使用内部控制。
II 类
重要产品中的第二类。分类后需要使用更严格的合格评定路径。
附件 IV 关键产品
附件 IV 列出关键的含数字要素产品，涉及安全防护盒、智能计量网关、安全密码处理、智能卡和安全元件等功能。第 8 条规定可通过授权法案对这些产品提出认证要求。
技术说明
欧盟委员会实施条例 (EU) 2025/2392 为附件 III 和附件 IV 类别提供技术说明。完整技术说明及其解读方法在 法规 2025/2392 技术说明中单独解释。
分类和合格评定
分类本身不证明附件 I 符合性。它说明制造商可以使用或必须使用哪条第 32 条合格评定路径。具体路径见 合格评定。
分类和风险评估
欧盟委员会常见问题解答将分类与制造商的网络安全风险评估分开。默认类别产品、重要产品和关键产品，都需要根据风险评估确定附件 I 要求如何适用。
两个产品可以属于同一类别，但因为预期用途、合理可预见的使用和使用条件不同，需要不同安全措施。产品类别决定可采用的合格评定途径；风险评估则说明该产品如何满足 CRA 要求。