Vykonávacie nariadenie Komisie (EÚ) č. 2025 / 2392 z 28. novembra 2025 o technickom opise kategórií dôležitých a kritických výrobkov s digitálnymi prvkami podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2024 / 2847

Kategorie produktů

Technický popis

Systémy správy identity jsou produkty s digitálními prvky, které poskytují mechanismy pro ověřování totožnosti nebo autorizaci a které mohou rovněž poskytovat mechanismy pro správu identifikačních údajů fyzických a právnických osob, zařízení nebo systémů během životního cyklu, jako je registrace totožnosti, poskytování služeb, údržba, zrušení registrace. Tyto systémy zahrnují systémy správy přístupu, které kontrolují přístup fyzických a právnických osob, zařízení nebo systémů k digitálním zdrojům nebo fyzickým umístěním.

Software pro správu privilegovaného přístupu je systém správy přístupu, který kontroluje a monitoruje přístupová práva k systémům IT nebo OT a citlivým informacím v rámci organizace, včetně systémů prosazujících diferencované politiky kontroly přístupu pro privilegované uživatele.

Tato kategorie zahrnuje mimo jiné čtečky pro ověřování totožnosti a kontrolu přístupu, biometrické čtečky, software pro jednotné přihlašování, federovaný software pro správu identit, software pro jednorázová hesla, hardwarová autentizační zařízení, jako jsou generátory ověřovacích čísel transakce (TAN), autentizační software a multifaktorový autentizační software.

Softwarové produkty s digitálními prvky, které umožňují koncovým uživatelům přístup, zobrazování a interakci s webovým obsahem a službami na serverech připojených k sítím, jako je internet. Obvykle zahrnují prohlížeč, který načítá a zobrazuje obsah napsaný ve značkovacím jazyce (např. HTML), podporu webových protokolů (např. HTTP, HTTPS), schopnost spouštět skripty a spravovat uživatelské vstupy, jakož i ukládání dočasných nebo trvalých údajů z internetových stránek (cookies).

Tato kategorie zahrnuje mimo jiné samostatné aplikace, které plní funkce prohlížečů, vestavěné prohlížeče určené k integraci do jiného systému nebo aplikace, jakož i prohlížeče s integrovanými agenty umělé inteligence.

Produkty s digitálními prvky, které ukládají hesla, a to lokálně na zařízení nebo na vzdáleném serveru, včetně činností, jako je generování hesel, jakož i sdílení hesel a integrace s místními aplikacemi nebo aplikacemi třetích stran pro používání hesel.

Tato kategorie zahrnuje mimo jiné místní správce hesel, správce hesel poskytované jako rozšíření prohlížeče, podnikové správce hesel a správce hesel založených na hardwaru.

Softwarové produkty s digitálními prvky, obvykle označované jako antivirus nebo antimalware, které na zařízeních odhalují nebo vyhledávají škodlivé programy nebo kód nebo tyto programy nebo kód odstraňují nebo je umísťují do karantény, aby byla zachována integrita, důvěrnost nebo dostupnost daných zařízení.

V souvislosti s touto kategorií produktů se škodlivými programy rozumí programy obsahující škodlivé prvky nebo schopnosti, které mohou přímo či nepřímo poškodit uživatele a/nebo počítačový systém, jako jsou viry, počítačoví červi, ransomware, špionážní software a trojské koně.

Tato kategorie zahrnuje mimo jiné software pro detekci nebo vyhledávání škodlivého softwaru v reálném čase nebo ručně, detekci rootkitů a záchranné disky s klíčovou funkcí vyhledávání škodlivých programů, jejich odstraňování nebo umísťování do karantény.

Produkty s digitálními prvky, které vytvářejí zašifrovaný logický tunel, který je vybudován ze systémových zdrojů fyzické nebo virtuální sítě.

Tato kategorie zahrnuje mimo jiné klienty, servery a brány virtuálních soukromých sítí.

Produkty s digitálními prvky, které spravují připojené síťové prvky, jako jsou servery, směrovače, přepínače, pracovní stanice, tiskárny nebo mobilní zařízení, tím, že je monitorují a řídí jejich provoz a konfiguraci sítě.

Tato kategorie zahrnuje mimo jiné systémy řízení mezi koncovými body a specializované systémy řízení konfigurace, jako jsou řídicí jednotky pro softwarově definované sítě.

Produkty s digitálními prvky, které shromažďují údaje z více zdrojů, analyzují a korelují tyto údaje a prezentují je jako využitelné informace pro účely související s bezpečností, jako je odhalování hrozeb a incidentů, forenzní analýza nebo dodržování předpisů.

Softwarové produkty s digitálními prvky, které řídí proces počátečního spuštění systému po zapnutí / opětovném spuštění inicializací hardwaru, načtením nebo přenosem řízení do prostředí operačního systému nebo systémových zdrojů a výběrem možností spuštění.

Do této kategorie patří mimo jiné firmware UEFI, jednostupňové a vícestupňové zavaděče.

Produkty s digitálními prvky používané jako součást infrastruktury veřejných klíčů (PKI), které spravují validaci, vytváření, vydávání, distribuci, zveřejňování statusu, obnovu nebo zrušení digitálních certifikátů nebo vytváření, ukládání, umisťování, výměnu, zničení nebo rotaci kryptografických klíčů spojených s těmito digitálními certifikáty.

Tato kategorie zahrnuje mimo jiné systémy správy klíčů, digitální systémy správy certifikátů, odpovídače protokolu OCSP (Online Certificate Status Protocol) a řešení PKI „vše v jednom“.

Fyzická síťová rozhraní jsou produkty s digitálními prvky, které přímo propojují zařízení se sítí prostřednictvím aplikačního programovacího rozhraní (API) poskytovaného ovladačem rozhraní. Obvykle pracují na vrstvě datového spoje a jsou vybaveny hardwarovými adaptéry pro přenosová média s odpovídajícím firmwarem, který obvykle pracuje na vrstvě datového spoje.

Virtuální síťová rozhraní jsou produkty s digitálními prvky, které přímo nebo nepřímo připojují zařízení k síti prostřednictvím API, které napodobuje rozhraní ovladačů fyzických síťových rozhraní, obvykle pracujících na vrstvě datového spoje.

Tato kategorie zahrnuje mimo jiné karty pevného a bezdrátového síťového rozhraní, řídicí jednotky a adaptéry, jako jsou Wi-Fi, Ethernet, IrDA, USB, Bluetooth, NearLink, Zigbee nebo Fieldbus, jakož i čistě virtuální samostatné produkty, jako jsou karty virtuálního síťového rozhraní, rozhraní CNI (Container Network Interface) a rozhraní VPN.

Softwarové produkty s digitálními prvky, které poskytují abstraktní rozhraní základního hardwaru a ovládají provádění softwaru a mohou poskytovat služby, jako je řízení a konfigurace výpočetních zdrojů, plánování, řízení vstupů a výstupů, správa dat a poskytování rozhraní, jehož prostřednictvím aplikace komunikují se systémovými zdroji a periferními zařízeními.

Tato kategorie zahrnuje mimo jiné operační systémy v reálném čase, operační systémy pro všeobecné účely a operační systémy pro speciální účely.

Směrovače jsou produkty s digitálními prvky, které vytvářejí a řídí tok dat mezi různými sítěmi výběrem tras za použití mechanismů a algoritmů směrovacích protokolů, které obvykle pracují na síťové vrstvě.

Tato kategorie zahrnuje mimo jiné drátové a bezdrátové směrovače, virtuální směrovače a směrovače s modemy nebo bez nich.

Modemy určené pro připojení k internetu jsou hardwarové produkty s digitálními prvky, které používají digitální modulační a demodulační techniky k převodu analogových signálů z digitálních (a naopak) pro komunikaci prostřednictvím IP.

Tato kategorie zahrnuje mimo jiné optické modemy, digitální předplatitelskou linku (DSL), kabelové modemy (DOCSIS), satelitní modemy a buňkové modemy.

Přepínače jsou produkty s digitálními prvky, které zajišťují propojení mezi síťovými zařízeními prostřednictvím mechanismů přesměrování a které mají řídicí rovinu, obvykle implementovanou na datové nebo síťové vrstvě.

Tato kategorie zahrnuje mimo jiné řízené přepínače, inteligentní přepínače, vícevrstvé přepínače, virtuální bezpečnostní přepínače, programovatelné přepínače pro softwarově definované sítě a mosty, jako jsou bezdrátové přístupové body.

Produkty s digitálními prvky, které jsou integrovanými obvody vykonávajícími funkce centrálního procesoru založené na externí paměti a periferních zařízeních, včetně mikrokódu a jiného firmwaru nízké úrovně. Kromě toho poskytují bezpečnostní funkce, jako je šifrování, autentizace, bezpečné ukládání klíčů, generování náhodných čísel, důvěryhodné realizační prostředí nebo jiné hardwarové ochranné mechanismy, jejichž cílem je zabezpečit jiné produkty, sítě nebo služby nad rámec samotného mikroprocesoru, jako je bezpečné spouštění systému, virtualizace nebo bezpečná komunikační rozhraní.

Produkty s digitálními prvky, které jsou integrovanými obvody vykonávajícími základní zpracovatelské funkce integrující paměť, umožňující programovatelnost mikrořadiče a zpravidla dalších periferních zařízení, včetně mikrokódu a jiného nízkoúrovňového firmwaru. Kromě toho poskytují bezpečnostní funkce, jako je šifrování, autentizace, bezpečné ukládání klíčů, generování náhodných čísel, důvěryhodné realizační prostředí nebo jiné hardwarové ochranné mechanismy, jejichž cílem je zabezpečit jiné produkty, sítě nebo služby nad rámec samotného mikrořadiče, jako je bezpečné spouštění systému, virtualizace nebo bezpečná komunikační rozhraní.

Aplikačně specifické integrované obvody (ASIC) s funkcemi souvisejícími s bezpečností jsou produkty s digitálními prvky, které jsou integrovanými obvody, které jsou navrženy zcela nebo částečně na míru tak, aby plnily konkrétní funkci nebo zavedly konkrétní aplikaci, včetně mikrokódu a jiného firmwaru nízké úrovně. Kromě toho poskytují bezpečnostní funkce, jako je šifrování, autentizace, bezpečné ukládání klíčů, generování náhodných čísel, důvěryhodné realizační prostředí nebo jiné hardwarové ochranné mechanismy, jejichž cílem je zabezpečit jiné produkty, sítě nebo služby nad rámec samotných ASIC, jako je bezpečné spouštění systému, virtualizace nebo bezpečná komunikační rozhraní.

Programovatelná hradlová pole (FPGA) s funkcemi souvisejícími s bezpečností jsou produkty s digitálními prvky, které jsou integrovanými obvody charakterizovanými maticí konfigurovatelných logických bloků navržených tak, aby byly po výrobě přeprogramovatelné pro výkon konkrétní funkce nebo aplikace, včetně mikrokódu a jiného firmwaru nízké úrovně. Kromě toho poskytují bezpečnostní funkce, jako je šifrování, autentizace, bezpečné ukládání klíčů, generování náhodných čísel, důvěryhodné realizační prostředí nebo jiné hardwarové ochranné mechanismy, jejichž cílem je zabezpečit jiné produkty, sítě nebo služby nad rámec samotného FPGA, jako je bezpečné spouštění systému, virtualizace nebo bezpečná komunikační rozhraní.

Produkty s digitálními prvky, které komunikují na veřejném internetu, ať už přímo, nebo prostřednictvím jiného zařízení, které zpracovávají požadavky, úkoly nebo otázky založené na výzvách v přirozeném jazyce, například prostřednictvím zvukových nebo písemných vstupů, a které na základě těchto požadavků, úkolů nebo otázek poskytují přístup k jiným službám nebo kontrolují funkce připojených zařízení v obytných budovách.

Tato kategorie zahrnuje mimo jiné inteligentní reproduktory s integrovanými virtuálními asistenty a samostatné virtuální asistenty, kteří odpovídají tomuto popisu.

Produkty s digitálními prvky, které chrání fyzickou bezpečnost spotřebitelů v obytných budovách a které lze dálkově ovládat nebo spravovat z jiných systémů, jakož i hardware a software, který tyto produkty centrálně řídí.

Tato kategorie zahrnuje mimo jiné chytré dveřní zámky, systémy pro sledování dětí (dětské chůvičky), poplašné systémy a domácí bezpečnostní kamery.

Hračky připojené k internetu, které mají sociální interaktivní funkce, jsou produkty s digitálními prvky, na něž se vztahuje směrnice 2009/48/ES, které komunikují na veřejném internetu, ať už přímo, nebo prostřednictvím jakéhokoli jiného zařízení, a které mají vestavěné technologie, které umožňují příchozí a odchozí komunikaci, jako je klávesnice, mikrofon, reproduktor nebo kamera.

Hračky připojené k internetu, které mají funkce ke sledování polohy, jsou produkty s digitálními prvky, na které se vztahuje směrnice 2009/48/ES, které komunikují přímo nebo prostřednictvím jiného zařízení na veřejné internetové síti a jsou vybaveny technologiemi, které umožňují sledování nebo vyhledávání geografické polohy hračky nebo jejího uživatele. Pokud hračka dokáže pomocí senzorových technologií detekovat pouze blízkost uživatele nebo jiných hraček, nepovažuje se za hračku s funkcí sledování polohy.

Osobní výrobky k nošení, které mají být nošeny nebo umístěny na lidském těle a jejichž účelem je monitorování zdraví, jsou produkty s digitálními prvky nošené na těle přímo nebo prostřednictvím oděvů či doplňků, které mohou pravidelně nebo nepřetržitě snímat a dále zpracovávat informace, včetně tělesných metrik, relevantní pro zdraví uživatele, s výjimkou výrobků, které spadají do oblasti působnosti nařízení (EU) 2017/745 nebo nařízení (EU) 2017/746.

Do této kategorie patří mimo jiné fitness sledovací přístroje, chytré hodinky, inteligentní šperky, inteligentní oděvy a sportovní oděvy, které odpovídají tomuto popisu.

Osobní výrobky k nošení, které jsou určeny k použití dětmi a pro děti, jsou produkty s digitálními prvky, které mohou být nošeny nebo umístěny na těle, přímo nebo prostřednictvím oděvů či doplňků, osob mladších 14 let.

Do této kategorie patří mimo jiné výrobky pro bezpečnost dětí, které jsou určeny k nošení nebo umístění na lidském těle.

Kategorie produktů

Technický popis

Hypervizory jsou softwarové produkty s digitálními prvky, které přidělují a/nebo přiřazují výpočetní zdroje a umožňují spouštění, správu nebo organizaci virtuálních strojů, které jsou logicky odděleny od sebe navzájem a/nebo od fyzického hardwaru. Hypervizory mohou běžet přímo na hardwaru (bare metal), na operačním systému nebo v rámci jiného virtuálního stroje (vnořená virtualizace).

V kontextu této kategorie produktů je virtuální stroj softwarově definované logické oddělení výpočetního prostředí, které zahrnuje virtualizovaný soubor hardwarových zdrojů (např. centrální procesorová jednotka, paměť, úložiště, síťová rozhraní) a obvykle je hostitelem vlastního operačního systému.

Do této kategorie patří mimo jiné hypervizory typu 1 (bare metal), hypervizory typu 2 (fungující na hostitelském operačním systému) a hybridní hypervizory.

Systémy runtime kontejnerů jsou softwarové produkty s digitálními prvky, které řídí provádění a životní cyklus kontejnerů provozovaných v jediném operačním systému jako izolované procesy a které přidělují zdroje a umožňují správu a organizaci jednotlivých kontejnerů.

V souvislosti s touto kategorií produktů je kontejner softwarovým realizačním prostředím, které sdružuje jednu nebo více softwarových součástí a jejich závislosti do jediného balíčku, což mu umožňuje fungovat nezávisle a konzistentně.

Firewally jsou produkty s digitálními prvky, které chrání připojenou síť nebo systém před neoprávněným přístupem sledováním a omezováním přenosu dat do této sítě a z ní.

Tato kategorie zahrnuje mimo jiné síťové firewally a aplikační firewally, jako jsou firewally nebo filtry pro webové aplikace a antispamové brány.

Systémy detekce narušení jsou produkty s digitálními prvky, které sledují, zda v provozu po vstupu do síťového prostředí nedochází k podezřelé činnosti a odhalují nebo identifikují, že došlo k pokusu o vniknutí do propojené sítě nebo systému nebo že k němu došlo v připojené síti nebo systému.

Tato kategorie zahrnuje mimo jiné síťové systémy detekce narušení a systémy detekce narušení na bázi hostitele.

Systémy prevence narušení jsou produkty s digitálními prvky složenými ze systému detekce narušení, který aktivně reaguje na vniknutí do připojené sítě nebo systému.

Tato kategorie zahrnuje mimo jiné síťové systémy prevence narušení a systémy prevence narušení na bázi hostitele.

Produkty s digitálními prvky, které jsou mikroprocesory s bezpečnostními funkcemi uvedenými v tabulce „Třída I“ v bodě 13 této přílohy, včetně dokazování nedovolené manipulace, odolnosti nebo reakce, a které jsou navíc navrženy tak, aby poskytovaly ochranu úrovně 2 nebo 3 AVA_VAN, jak je stanoveno ve společných kritériích a společné metodice hodnocení.

Produkty s digitálními prvky, které jsou mikrořadiče s bezpečnostními funkcemi uvedenými v tabulce „Třída I“ v bodě 14 této přílohy, včetně dokazování nedovolené manipulace, odolnosti nebo reakce, a které jsou navíc navrženy tak, aby poskytovaly ochranu úrovně 2 nebo 3 AVA_VAN, jak je stanoveno ve společných kritériích a společné metodice hodnocení.

Kategorie produktů

Technický popis

Hardwarové produkty s digitálními prvky, které bezpečně ukládají, zpracovávají nebo spravují citlivé údaje nebo provádějí kryptografické operace a které sestávají z více samostatných součástí a obsahují hardwarovou fyzickou obálku zajišťující dokazování nedovolené manipulaci, odolnost nebo reakci jako protiopatření proti fyzickým útokům.

Tato kategorie zahrnuje mimo jiné fyzické platební terminály, hardwarové bezpečnostní moduly, které generují a spravují šifrovací prvky, a tachografy, které odpovídají výše uvedenému popisu.

Přístroje Smart meter gateway jsou produkty s digitálními prvky, které řídí komunikaci mezi součástmi v inteligentních měřicích systémech ve smyslu čl. 2 bodu 23 směrnice (EU) 2019/944 nebo k nim připojenými, a oprávněnými třetími stranami, jako jsou poskytovatelé veřejných služeb. Přístroje Smart meter gateway shromažďují, zpracovávají a ukládají naměřená data nebo osobní údaje, chrání data a toky informací podporou specifických kryptografických požadavků, jako je šifrování a dešifrování dat, mají vestavěné funkce brány firewall a poskytují prostředky pro ovládání jiných zařízení.

Tato kategorie zahrnuje mimo jiné přístroje Smart meter gateway související s inteligentními měřicími systémy měřícími elektřinu ve smyslu čl. 2 bodu 23 směrnice (EU) 2019/944. Může rovněž zahrnovat přístroje Smart meter gateway používané v jiných inteligentních měřicích systémech měřících spotřebu jiných zdrojů energie, jako je plyn nebo teplo, za předpokladu, že brána odpovídá tomuto popisu.

Zabezpečenými prvky jsou mikrořadiče nebo mikroprocesory s funkcemi souvisejícími s bezpečností, včetně důkazů o nedovolené manipulaci, odolnosti nebo reakci. Obvykle ukládají, zpracovávají nebo spravují kryptografické operace nebo citlivé údaje, jako jsou údaje o totožnosti nebo platební údaje. Zabezpečené prvky jsou navrženy tak, aby poskytovaly ochranu alespoň AVA_VAN.4, jak je stanoveno ve společných kritériích nebo společné metodice hodnocení. Mohou mít podobu samostatného čipu nebo být integrovány do systémů na čipu (SoC). Zabezpečené prvky mohou zahrnovat aplikační prostředí nebo operační systém a mohou zahrnovat jednu nebo více aplikací.

Tato kategorie zahrnuje mimo jiné moduly důvěryhodných platforem (TPM) a zabudované univerzální integrované obvodové karty (UICC).

Čipové karty nebo podobná zařízení jsou zabezpečené prvky začleněné do nosného materiálu, jako je plast nebo dřevo, ve tvaru karty nebo zabezpečené prvky integrované do nosných materiálů jiných tvarů.

Tato kategorie zahrnuje mimo jiné doklady totožnosti a cestovní doklady, kvalifikované podpisové karty, vyměnitelné karty UICC, fyzické platební karty, fyzické přístupové karty, karty digitálního tachografu nebo náramky s integrovanými platebními zabezpečenými prvky.