Edit obligation

Approval Due Diligence Governance Other Record Keeping Reporting Stakeholder Engagement

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Regulation-wide (no rule set) Manufacturers of products with digital elements Manufacturers of products with digital elements, including products already on the market Authorised representatives of a manufacturer Importers of products with digital elements Distributors of products with digital elements Economic operators — manufacturers, authorised representatives, importers and distributors Importers and distributors Manufacturers of critical products with digital elements Open-source software stewards Manufacturers, authorised representatives and importers of products with digital elements Manufacturers of important products with digital elements, class I Manufacturers of important products with digital elements, class II

Before placing the product on the market the manufacturer assesses the conformity of the product and of its processes with the essential cybersecurity requirements. Which procedure is available depends on the product class under Annexes III and IV.

Vor dem Inverkehrbringen bewertet der Hersteller die Konformität des Produkts und der von ihm festgelegten Verfahren mit den grundlegenden Cybersicherheitsanforderungen. Welches Verfahren zulässig ist, hängt von der Produktklasse ab. Für Produkte außerhalb der Anhänge III und IV genügt die interne Kontrolle nach Modul A; wahlweise stehen die EU-Baumusterprüfung nach Modul B mit anschließender Fertigungskontrolle nach Modul C, die umfassende Qualitätssicherung nach Modul H oder ein europäisches Cybersicherheitszertifizierungsschema offen. Für wichtige Produkte der Anhang-III-Klassen I und II gelten engere Vorgaben; sie stehen als eigene Pflichten mit eigenen Regelwerken daneben, weil sie nur Hersteller solcher Produkte treffen. Hersteller freier und quelloffener Software, die unter Anhang III fällt, dürfen die Verfahren nach Absatz 1 nutzen, wenn sie die technische Dokumentation öffentlich zugänglich machen. Gebühren werden für Kleinst-, kleine und mittlere Unternehmen ermäßigt.

All products with digital elements; with a restricted choice of procedure for important products under Annex III and critical products under Annex IV.

Alle Produkte mit digitalen Elementen; bei wichtigen Produkten nach Anhang III und kritischen Produkten nach Anhang IV mit eingeschränkter Verfahrenswahl.

Product development together with compliance; involving a notified body for modules B, C or H.

Produktentwicklung gemeinsam mit der Compliance-Funktion; bei Modul B, C oder H unter Einschaltung einer notifizierten Stelle.

Selecting and carrying out one of the modules in Annex VIII, documented in the technical documentation.

Wahl und Durchführung eines der Module nach Anhang VIII, dokumentiert in der technischen Dokumentation.