CRA 产品类别：实施条例 (EU) 2025/2392 技术说明

身份管理系统是提供认证或授权机制的含数字要素产品，也可管理自然人、法人、设备或系统的身份凭据生命周期，例如注册、开通、维护和注销。此类系统包括控制这些主体访问数字资源或实体场所的访问管理系统。

特权访问管理软件控制并监测组织内对 IT 或 OT 系统及敏感信息的访问权限，包括对特权用户实施差异化访问控制策略的系统。

示例包括认证与访问控制读取设备、生物识别读取设备、单点登录软件、联邦身份管理软件、一次性密码软件、交易验证码（TAN）生成器等硬件认证设备，以及认证软件和多因素认证软件。

浏览器是使最终用户能够访问、呈现并与网络服务器上的网页内容和服务交互的软件产品。通常包含解析和显示 HTML 等标记语言的浏览器引擎，支持 HTTP、HTTPS 等网页协议，并能执行脚本、处理用户输入，以及保存网站的临时或持久数据（如 Cookie）。

此类别包括独立浏览器应用、拟集成到其他系统或应用中的嵌入式浏览器，以及集成 AI 智能体的浏览器。

密码管理器在本地设备或远程服务器中存储密码，也可提供密码生成、共享，以及与本地或第三方应用集成使用密码的功能。

示例包括本地密码管理器、浏览器扩展形式的密码管理器、企业密码管理器和硬件密码管理器。

此类软件通常称为杀毒软件或反恶意软件。它们检测或搜索设备上的恶意软件或代码，或者删除、隔离这些软件或代码，以维护设备的完整性、保密性或可用性。

这里的恶意软件指含有恶意功能或能力、可直接或间接伤害用户或计算机系统的软件，例如病毒、蠕虫、勒索软件、间谍软件和木马。

示例包括实时或手动检测、搜索恶意软件的软件，Rootkit 检测软件，以及以搜索、删除或隔离恶意软件为核心功能的救援盘。

此类产品利用物理或虚拟网络的系统资源建立加密的逻辑隧道。

示例包括 VPN 客户端、VPN 服务器和 VPN 网关。

网络管理系统通过监测网络设备，并控制其网络运行和配置，管理已连接的服务器、路由器、交换机、工作站、打印机或移动设备等。

示例包括端到端管理系统和专用配置管理系统，如软件定义网络控制器。

SIEM 系统从多个来源收集数据，进行分析和关联，并将结果呈现为可供安全工作采取行动的信息，用于威胁与事件检测、取证分析或合规等目的。

启动管理器是在通电或重启后管理系统初始启动的软件。其功能包括初始化硬件、加载操作系统环境或系统资源或向其转交控制权，以及选择启动选项。

示例包括 UEFI 固件、单阶段和多阶段引导加载程序。

此类产品用于公钥基础设施（PKI），管理数字证书的验证、创建、签发、分发、状态发布、续期或撤销，或者管理与证书关联的密码密钥，包括生成、存储、托管、交换、销毁或轮换。

示例包括密钥管理系统、数字证书管理系统、在线证书状态协议响应器和一体化 PKI 方案。

物理网络接口通过接口驱动程序提供的 API 将设备直接连接到网络，通常工作在数据链路层。它们包含连接传输介质的硬件适配器及相应固件，通常工作在物理层和数据链路层。

虚拟网络接口通过模拟物理网络接口驱动程序 API 的接口，将设备直接或间接连接到网络，通常工作在数据链路层。

示例包括 Wi-Fi、以太网、IrDA、USB、蓝牙、NearLink、Zigbee 或现场总线使用的有线和无线网卡、控制器与适配器，以及虚拟网卡、容器网络接口和 VPN 接口等纯虚拟独立产品。

操作系统为底层硬件提供抽象接口并控制软件执行，也可提供计算资源管理与配置、调度、输入输出控制、数据管理，以及应用程序与系统资源和外设交互所需的接口。

示例包括实时操作系统、通用操作系统和专用操作系统。

路由器通过路由协议机制和算法选择路径，建立并控制不同网络之间的数据流，通常工作在网络层。

路由器示例包括有线和无线路由器、虚拟路由器，以及带或不带调制解调器的路由器。

用于连接互联网的调制解调器是采用数字调制与解调技术、在模拟信号与数字信号之间转换以实现基于 IP 通信的硬件产品。

调制解调器示例包括光纤、数字用户线路（DSL）、有线电视网络（DOCSIS）、卫星和蜂窝调制解调器。

交换机通过数据包转发机制连接联网设备，并具有管理平面，通常在数据链路层或网络层实现。

交换机示例包括网管交换机、智能交换机、多层交换机、虚拟安全交换机、软件定义网络可编程交换机，以及无线接入点等网桥。

此类微处理器是依赖外部存储器和外设执行中央处理功能的集成电路，包括微代码和其他底层固件。它们还提供加密、认证、安全密钥存储、随机数生成、可信执行环境或其他硬件保护机制，用于保护微处理器自身以外的产品、网络或服务，例如实现安全启动链、虚拟化或安全通信接口。

此类微控制器是执行中央处理功能、集成存储器以支持编程、通常还集成其他外设的集成电路，包括微代码和其他底层固件。它们还提供加密、认证、安全密钥存储、随机数生成、可信执行环境或其他硬件保护机制，用于保护微控制器自身以外的产品、网络或服务，例如实现安全启动链、虚拟化或安全通信接口。

具有安全相关功能的专用集成电路（ASIC），是为执行某项功能或实现某种应用而全部或部分定制的集成电路，包括微代码和其他底层固件。它们还提供加密、认证、安全密钥存储、随机数生成、可信执行环境或其他硬件保护机制，用于保护 ASIC 自身以外的产品、网络或服务，例如实现安全启动链、虚拟化或安全通信接口。

具有安全相关功能的现场可编程门阵列（FPGA），以可配置逻辑块矩阵为特征，可在制造后重新编程以执行特定功能或应用，包括微代码和其他底层固件。它们还提供加密、认证、安全密钥存储、随机数生成、可信执行环境或其他硬件保护机制，用于保护 FPGA 自身以外的产品、网络或服务，例如实现安全启动链、虚拟化或安全通信接口。

此类产品直接或通过其他设备在公共互联网上通信，根据音频或文字等自然语言输入处理请求、任务或问题，并据此访问其他服务或控制住宅环境中联网设备的功能。

示例包括集成虚拟助手的智能音箱，以及符合上述描述的独立虚拟助手。

此类产品用于保护住宅环境中消费者的人身或实体安全，可由其他系统远程控制或管理；集中控制这些产品的硬件和软件也包括在内。

示例包括智能门锁设备、婴儿监护系统、报警系统和家用安防摄像头。

具有社交互动功能的互联网联网玩具，是适用指令 2009/48/EC、直接或通过其他设备在公共互联网上通信，并内置键盘、麦克风、扬声器或摄像头等技术以支持双向通信的产品。

具有位置跟踪功能的互联网联网玩具，同样适用指令 2009/48/EC，并直接或通过其他设备在公共互联网上通信；其技术能够跟踪或推断玩具或用户的地理位置。仅利用传感技术检测用户或其他玩具是否靠近，不视为具有位置跟踪功能。

用于健康监测的个人可穿戴产品，是直接或通过衣物、配件佩戴于人体，定期或持续感测并进一步处理与用户健康有关的信息（包括身体指标）的产品。不包括适用欧盟条例 (EU) 2017/745 或 (EU) 2017/746 的产品。

示例包括符合上述描述的健身追踪器、智能手表、智能首饰、智能服装和运动服饰。

拟供儿童使用的个人可穿戴产品，是可直接或通过衣物、配件佩戴或放置于未满 14 岁儿童身体上的含数字要素产品。

示例包括儿童安全可穿戴设备。

虚拟机监控器是对计算资源进行抽象或分配，使虚拟机能够运行、管理和编排的软件。各虚拟机在逻辑上彼此隔离，或与物理硬件隔离。监控器可直接运行在硬件上，也可运行在操作系统上或另一虚拟机内。

这里的虚拟机是由软件定义、在逻辑上分隔的计算环境，包含一组虚拟化硬件资源，如 CPU、内存、存储和网络接口，通常运行自己的操作系统。

示例包括第一类虚拟机监控器（裸机型）、第二类虚拟机监控器（宿主型）和混合型监控器。

容器运行时系统管理单一主机操作系统上以隔离进程运行的容器，包括其执行、生命周期和资源分配，并支持对各容器进行管理和编排。

这里的容器是基于软件的执行环境，将一个或多个软件组件及其依赖封装在同一软件包中，使其能够独立、一致地运行。

防火墙通过监测并限制进出网络的数据通信流量，保护联网网络或系统免受未经授权的访问。

示例包括网络防火墙，以及 Web 应用防火墙、过滤器和反垃圾邮件网关等应用防火墙。

入侵检测系统监测进入网络环境后的流量，发现可疑活动，并检测或识别联网网络或系统中已发生、正在发生或曾尝试的入侵。

示例包括基于网络的入侵检测系统和基于主机的入侵检测系统。

入侵防御系统由能够主动响应联网网络或系统入侵的入侵检测系统构成。

示例包括基于网络的入侵防御系统和基于主机的入侵防御系统。

此类产品是本附件 I 类第 13 项所指、具有安全相关功能的微处理器，具备篡改留痕、抗篡改或篡改响应能力，并被设计为提供 Common Criteria 和 Common Evaluation Methodology 所规定的 AVA_VAN 2 级或 3 级保护。

此类产品是本附件 I 类第 14 项所指、具有安全相关功能的微控制器，具备篡改留痕、抗篡改或篡改响应能力，并被设计为提供 Common Criteria 和 Common Evaluation Methodology 所规定的 AVA_VAN 2 级或 3 级保护。

此类硬件产品安全地存储、处理或管理敏感数据，或执行密码运算。它们由多个分立组件组成，采用能够提供篡改留痕、抗篡改或篡改响应的硬件物理外壳，以防御物理攻击。

示例包括符合上述描述的实体支付终端、生成和管理密码要素的硬件安全模块，以及行驶记录仪。

智能计量网关控制指令 (EU) 2019/944 第 2 条第 23 项所定义智能计量系统内部或与其连接的组件，与公用事业供应商等授权第三方之间的通信。它们收集、处理和存储计量或个人数据，通过数据加解密等特定密码功能保护数据和信息流，并具有防火墙功能及控制其他设备的能力。

此类别包括上述指令定义的电力智能计量系统网关。用于燃气、热能等其他能源消耗计量系统的网关，符合该技术描述时也可纳入。

安全元件是具有安全相关功能的微控制器或微处理器，包括篡改留痕、抗篡改或篡改响应能力。它们通常存储、处理或管理密码运算或敏感数据，如身份凭据或支付凭据，并被设计为提供 Common Criteria 或 Common Evaluation Methodology 所规定的至少 AVA_VAN.4 级保护。安全元件可以是分立芯片，也可集成于片上系统（SoC）；可以包含应用环境、操作系统以及一个或多个应用。

示例包括可信平台模块（TPM）和嵌入式通用集成电路卡（UICC）。

智能卡或类似设备，是将安全元件集成到塑料、木材等卡形载体中，或集成到其他形状载体中的产品。

示例包括身份证件和旅行证件、合格电子签名卡、可更换 UICC、实体支付卡、实体门禁卡、数字行驶记录仪卡，以及集成支付安全元件的腕带。