Cyber Resilience Act, Verordnung (EU) 2024/2847
Was sind kritische Produkte mit digitalen Elementen?
Kritische Produkte mit digitalen Elementen sind Produkte, die die Kernfunktionen einer in Anhang IV aufgeführten Produktkategorie aufweisen. Dazu gehören derzeit:
- Hardwaregeräte mit Sicherheitsboxen.
- Smart-Meter-Gateways in intelligenten Messsystemen sowie andere Geräte für fortgeschrittene Sicherheitszwecke, einschließlich sicherer Kryptoverarbeitung.
- Chipkarten oder ähnliche Geräte, einschließlich Sicherheitselemente.
Die Kommission kann durch delegierte Rechtsakte weitere Kategorien hinzufügen oder Kategorien streichen. Dabei muss mindestens eines der folgenden Kriterien erfüllt sein: Wesentliche Einrichtungen sind kritisch von der jeweiligen Produktkategorie abhängig, oder Sicherheitsvorfälle und ausgenutzte Schwachstellen könnten schwerwiegende Störungen kritischer Lieferketten im gesamten Binnenmarkt verursachen.
Für bestimmte kritische Produkte kann die Kommission außerdem ein europäisches Cybersicherheitszertifikat mindestens der Vertrauenswürdigkeitsstufe „mittel“ verlangen, sofern ein entsprechendes europäisches Schema für die Cybersicherheitszertifizierung angenommen wurde und zur Verfügung steht.
Quellen im Verordnungstext: Art. 8 Abs. 1, Anhang IV, Art. 8 Abs. 2
Mit der Recherche im amtlichen Verordnungstext erstellt und von Vinano redaktionell geprüft. Keine Rechtsberatung und keine Prüfung Ihres Einzelfalls.