Edit obligation

Approval Due Diligence Governance Other Record Keeping Reporting Stakeholder Engagement

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Regulation-wide (no rule set) Manufacturers of products with digital elements Manufacturers of products with digital elements, including products already on the market Authorised representatives of a manufacturer Importers of products with digital elements Distributors of products with digital elements Economic operators — manufacturers, authorised representatives, importers and distributors Importers and distributors Manufacturers of critical products with digital elements Open-source software stewards Manufacturers, authorised representatives and importers of products with digital elements Manufacturers of important products with digital elements, class I Manufacturers of important products with digital elements, class II

Annex IV lists as critical products with digital elements hardware devices with security boxes; smart meter gateways within smart metering systems as defined in Article 2(23) of Directive (EU) 2019/944 and other devices for advanced security purposes, including for secure cryptoprocessing; and smartcards or similar devices, including secure elements. A certification duty does not arise directly from the Regulation but only from a delegated act under Article 8(1) requiring a European cybersecurity certificate at assurance level at least "substantial" under Regulation (EU) 2019/881. Until such an act is adopted, the procedures of Article 32(3) — those for important products of class II — apply.

Anhang IV führt als kritische Produkte mit digitalen Elementen auf: Hardwaregeräte mit Sicherheitsboxen; Smart-Meter-Gateways in intelligenten Messsystemen im Sinne des Artikels 2 Nummer 23 der Richtlinie (EU) 2019/944 sowie andere Geräte für fortgeschrittene Sicherheitszwecke, einschließlich der sicheren Kryptoverarbeitung; Chipkarten oder ähnliche Geräte, einschließlich Sicherheitselemente. Eine Zertifizierungspflicht entsteht für diese Produkte nicht unmittelbar aus der Verordnung, sondern erst mit einem delegierten Rechtsakt nach Artikel 8 Absatz 1, der festlegt, welche Produkte ein europäisches Cybersicherheitszertifikat mindestens der Vertrauenswürdigkeitsstufe "mittel" nach der Verordnung (EU) 2019/881 erhalten müssen; ein solcher Rechtsakt setzt voraus, dass ein passendes Schema angenommen wurde und den Herstellern zur Verfügung steht, und muss einen Übergangszeitraum von mindestens sechs Monaten vorsehen. Solange kein delegierter Rechtsakt erlassen ist, gelten für diese Produkte die Verfahren des Artikels 32 Absatz 3, also die Verfahren für wichtige Produkte der Klasse II — EU-Baumusterprüfung mit anschließender Fertigungskontrolle, umfassende Qualitätssicherung oder ein Zertifizierungsschema mindestens der Stufe "mittel". Der Unterschied zur allgemeinen Konformitätsbewertung liegt darin, dass hier eine externe Zertifizierung nach einem eigenen Rechtsrahmen verlangt wird und nicht nur ein Modul der Anhänge.

Hardware devices with security boxes, smart meter gateways within smart metering systems, and smartcards or similar devices including secure elements.

Hardwaregeräte mit Sicherheitsboxen, Smart-Meter-Gateways in intelligenten Messsystemen und andere Geräte für fortgeschrittene Sicherheitszwecke sowie Chipkarten und ähnliche Geräte einschließlich Sicherheitselemente.

Product development together with compliance and the conformity assessment body.

Produktentwicklung gemeinsam mit der Compliance-Funktion und der Konformitätsbewertungsstelle.

Certification under a European cybersecurity certification scheme under Regulation (EU) 2019/881.

Zertifizierung nach einem europäischen Schema für die Cybersicherheitszertifizierung nach der Verordnung (EU) 2019/881.