Annex III — Important Products with Digital Elements

Annex III 是 CRA 的「Important Products 清單」，產品只要屬於清單中的 Class I 或 Class II，就不能完全按照一般產品的符合性路徑處理，而會面臨更嚴格的符合性評估要求。

Class I

1 身分與存取管理

• Identity management systems
• Privileged access management
• 驗證與存取控制讀取器，包括生物辨識讀取器

2 瀏覽器

• Standalone browsers
• Embedded browsers

3 密碼管理器

• Password managers

4 惡意軟體防護軟體

• 用於搜尋、移除或隔離惡意軟體的軟體

5 VPN 產品

• 具有 Virtual Private Network（VPN）功能的產品

6 網路管理系統

• Network management systems

7 SIEM 系統

• Security Information and Event Management（SIEM）systems

8 開機管理程式

• Boot managers

9 PKI 與數位憑證軟體

• Public Key Infrastructure（PKI）
• 數位憑證簽發軟體

10 網路介面

• 實體與虛擬網路介面

11 作業系統

• Operating systems

12 網路連線設備

• 路由器（Routers）
• 用於連接網際網路的數據機（Modems）
• 網路交換器（Switches）

13 具資安功能的微處理器

• Microprocessors with security-related functionalities

14 具資安功能的微控制器

• Microcontrollers with security-related functionalities

15 具資安功能的 ASIC / FPGA

• Application Specific Integrated Circuits（ASIC）
• Field-Programmable Gate Arrays（FPGA）

16 智慧家庭通用虛擬助理

• Smart home general purpose virtual assistants

17 具資安功能的智慧家庭產品

• 智慧門鎖
• 安全監視攝影機
• 嬰兒監視系統
• 警報系統

18 網路連線玩具

• 符合 Directive 2009/48/EC 的 Internet-connected toys

19 個人穿戴式產品

• 穿戴或放置於人體上的產品
• 具有健康監測功能，例如健康追蹤
• 且不適用 Regulation (EU) 2017/745 或 2017/746
• 或供兒童使用的個人穿戴式產品

Class II

Class II 屬於重要性更高的產品類別，符合性評估要求較 Class I 更嚴格。

1 Hypervisor 與 Container Runtime

• 支援作業系統或類似環境虛擬化執行的 Hypervisor
• Container runtime systems

2 防火牆與入侵防護系統

• Firewalls
• Intrusion Detection Systems（IDS）
• Intrusion Prevention Systems（IPS）

3 防竄改微處理器

• Tamper-resistant microprocessors

4 防竄改微控制器

• Tamper-resistant microcontrollers

Annex III 核心概念

Class I

• 重要數位產品
• 例如：OS、瀏覽器、VPN、密碼管理器、網路設備、SIEM 等

Class II

• 更高風險的重要數位產品
• 例如：Hypervisor、Container Runtime、防火牆、IDS/IPS、防竄改處理器等