Produktklasse
Ist ein manipulationssicherer Mikroprozessor oder Mikrocontroller ein wichtiges Produkt nach dem CRA?
Kurz gesagt: Ja, in Klasse II, als Kategorie. Ein manipulationssicherer Mikroprozessor oder Mikrocontroller kann unter einen von 2 Einträgen in Anhang III Klasse II fallen. Nach Artikel 7 Absatz 1 ist ein Produkt, dessen Kernfunktion einer gelisteten Kategorie entspricht, ein wichtiges Produkt; ob Ihr Produkt dazugehört, hängt von seiner Kernfunktion ab. Klasse II hat ein eigenes Konformitätsverfahren nach Artikel 32 Absatz 3, siehe unten.
„manipulationssichere Mikroprozessoren“
„manipulationssichere Mikrocontroller“
Technische Beschreibung
Die Durchführungsverordnung (EU) 2025/2392 der Kommission enthält die technische Beschreibung jeder Kategorie der Anhänge. Diese gibt mit den Worten des Amtsblatts wieder, was die Kategorie umfasst.
„Produkte mit digitalen Elementen, bei denen es sich um Mikroprozessoren mit sicherheitsrelevanten Funktionen, wie etwa Manipulationserkennung, -widerstandsfähigkeit oder -reaktion, gemäß Klasse I Nummer 13 des vorliegenden Anhangs handelt und die zusätzlich so konzipiert sind, dass sie den Schutz gemäß AVA_VAN-Stufe 2 oder 3 bieten, wie in den Gemeinsamen Kriterien und der Gemeinsamen Evaluierungsmethodik festgelegt.“
„Produkte mit digitalen Elementen, bei denen es sich um Mikrocontroller mit sicherheitsrelevanten Funktionen, wie etwa Manipulationserkennung, -widerstandsfähigkeit oder -reaktion, gemäß Klasse I Nummer 14 des vorliegenden Anhangs handelt und die zusätzlich so konzipiert sind, dass sie Schutz gemäß AVA_VAN-Stufe 2 oder 3 bieten, wie in den Gemeinsamen Kriterien und der Gemeinsamen Evaluierungsmethodik festgelegt.“
Was Klasse II für das Konformitätsverfahren bedeutet
Artikel 32 Absatz 3: Die Konformität wird über das EU-Baumusterprüfverfahren mit anschließender Konformität mit dem EU-Baumuster auf der Grundlage der internen Fertigungskontrolle (Modul B und C), über eine umfassende Qualitätssicherung (Modul H) oder, sofern verfügbar und anwendbar, über ein europäisches Schema für die Cybersicherheitszertifizierung mindestens auf der Vertrauenswürdigkeitsstufe „mittel“ nachgewiesen. Die ersten beiden Verfahren laufen über eine notifizierte Stelle.
Der Wortlaut von Artikel 32 Absatz 3 steht im Leitfaden zu den Produktklassen.
Ab wann es gilt
Seit dem 11. Juni 2026 gelten die Vorschriften über notifizierte Konformitätsbewertungsstellen, Kapitel IV (Artikel 35 bis 51). Die Meldepflichten nach Artikel 14 gelten seit dem 11. September 2026. Vollständig gilt die Verordnung ab dem 11. Dezember 2027. Der Wortlaut der Anwendungsregel steht im Leitfaden zu den Produktklassen.
Sonderfälle
- Freie und quelloffene Software. Artikel 32 Absatz 5 enthält für Produkte des Anhangs III eine eigene Regel. Der Wortlaut von Artikel 32 Absatz 5 steht im Leitfaden zu den Produktklassen.
- Die Kernfunktion entscheidet. Prüfen Sie die Kernfunktion Ihres Produkts anhand des oben zitierten Anhangstextes. Der Wortlaut von Artikel 7 Absatz 1 steht im Leitfaden zu den Produktklassen.
Fragen und Antworten
Wo steht ein manipulationssicherer Mikroprozessor oder Mikrocontroller in den Anhängen der Verordnung?
Siehe die Kurzantwort und das Anhangszitat am Anfang dieser Seite.
Braucht ein manipulationssicherer Mikroprozessor oder Mikrocontroller eine notifizierte Stelle?
Nicht auf jedem Weg: Nach Artikel 32 Absatz 3 laufen die ersten beiden Verfahren über eine notifizierte Stelle, die Option eines Schemas für die Cybersicherheitszertifizierung nicht, wie der Abschnitt zum Konformitätsverfahren oben darlegt.
Wann gelten die Vorschriften der Verordnung für die Kategorie Manipulationssicherer Mikroprozessor oder Mikrocontroller?
Die Meldepflichten nach Artikel 14 gelten seit dem 11. September 2026, die Verordnung gilt vollständig ab dem 11. Dezember 2027.
Cybiq prüft ausschließlich die Cyberresilienz-Verordnung. Orientierung, keine Rechtsberatung. Die zitierten Auszüge stammen aus der Verordnung (EU) 2024/2847 in der im Amtsblatt veröffentlichten Fassung und werden durch automatisierte Tests am Wortlaut nachgeprüft. Prüfen Sie jeden Punkt, bevor Sie sich darauf stützen; für eine Bewertung Ihres eigenen Produkts wenden Sie sich an eine Rechtsanwältin oder einen Rechtsanwalt.