Il-biċċa l-kbira tal-prodotti, bħall-apparat domestiku, il-logħob tal-kompjuter jew l-applikazzjonijiet mobbli, se jkunu soġġetti għal awtovalutazzjoni mill-manifattur.
Madankollu, għal ċerti prodotti meqjusa importanti mil-lat taċ-ċibersigurtà, bħas-software antivirus, il-maniġers tal-boots jew is-sistemi ta’ ġestjoni tan-network, il-manifatturi se jkollhom jew japplikaw standards armonizzati jew jgħaddu minn valutazzjoni minn parti terza msejħa korp notifikat (korp ta’ valutazzjoni tal-konformità li jiġi nnotifikat skont is-CRA). F’xi każijiet, il-prodotti, bħal elementi siguri, firewalls jew ipervisors, huma soġġetti għal valutazzjonijiet obbligatorji tal-konformità minn partijiet terzi.
X'inhuma r-regoli ewlenin?
Korpi ta' valutazzjoni tal-konformità
Il-korpi ta’ valutazzjoni tal-konformità huma, f’termini ġenerali, kumpaniji privati li jgħinu lill-manifatturi juru konformità skont is-CRA. Qabel ma jkunu jistgħu joperaw, iridu jiġu vvalutati, maħtura, innotifikati u mmonitorjati mill-Istat Membru fejn ikunu stabbiliti. Il-korpi interessati jistgħu jikkuntattjaw lill-awtorità tan-notifika rilevanti li tinfurmahom dwar il-proċedura rilevanti. Ladarba korp ta’ valutazzjoni tal-konformità jsir korp notifikat, dan jiġi ppubblikat fuq is-sit web tan-NANDO tal-Kummissjoni Ewropea.
Il-kategoriji tal-prodotti u l-amp; il-proċeduri ta’ valutazzjoni tal-konformità
Bħala regola ġenerali, il-manifattur iżomm il-flessibbiltà fir-rigward tal-għażla tal-proċedura (awtovalutazzjoni jew valutazzjoni minn parti terza) li permezz tagħha juri l-konformità mas-CRA, ħlief għal xi kategoriji ta’ prodotti (prodotti importanti u kritiċi elenkati rispettivament fl-Anness III u fl-Anness IV tas-CRA) li għalihom hija meħtieġa valutazzjoni tal-konformità aktar stretta:
- Kategorija prestabbilita ta’ prodotti (eż., ċipep tal-memorja, applikazzjonijiet mobbli, kelliema intelliġenti, logħob tal-kompjuter): l-awtovalutazzjoni hija permessa irrispettivament mill-ispeċifikazzjoni teknika użata mill-manifattur biex juri l-konformità.
- Prodotti importanti (eż. sistemi operattivi, antivirus, routers, firewalls): F’xi każijiet, il-parteċipazzjoni ta’ korp notifikat hija obbligatorja, speċjalment meta l-manifattur ma jkunx applika standards armonizzati b’appoġġ għas-CRA.
- Prodotti kritiċi (eż. smart cards, elementi siguri, gateways tal-miters intelliġenti): L-użu ta’ korp notifikat huwa obbligatorju fi kwalunkwe każ.
Il-Kummissjoni Ewropea speċifikat id-deskrizzjonijiet tekniċi tal-kategorija ta’ prodotti permezz tar-Regolament ta’ Implimentazzjoni (UE) 2025/2392.
Il-proċeduri ta’ valutazzjoni tal-konformità huma definiti fis-CRA (ara l-Anness VIII) u gwida ulterjuri tista’ tappoġġa l-implimentazzjoni. Fil-futur, il-prodotti ċċertifikati skont skema taċ-ċertifikazzjoni taċ-ċibersigurtà tal-UE jaf ma jkollhomx bżonn il-parteċipazzjoni ta’ korp notifikat. Il-kundizzjonijiet eżatti jeħtieġ li jiġu speċifikati mill-Kummissjoni permezz ta’ att delegat.
L-Istati Membri għandhom rwol importanti fil-ġestjoni tal-korpi ta’ valutazzjoni tal-konformità (CABs). Huma jistgħu jagħżlu li jivvalutaw il-kompetenza tal-KVKs permezz ta’ kooperazzjoni mal-korpi nazzjonali ta’ akkreditazzjoni.
L-ENISA ppubblikat dokument dwar ir-Rekwiżiti ta’ Kompetenza Teknika għall-Korpi Notifikati tas-CRA, disponibbli f’din il-link.
Korpi ta’ kooperazzjoni rilevanti
- Lista ta’ Awtoritajiet ta’ Notifika (NAs) maħtura
- Grupp ta’ Ħidma tal-Awtoritajiet tan-Notifika (ristrett)
- Il-kooperazzjoni Ewropea għall-Akkreditazzjoni (EA) hija n-netwerk uffiċjali tal-Korpi Nazzjonali ta’ Akkreditazzjoni (NABs) fl-Ewropa formalment rikonoxxut mill-Kummissjoni Ewropea.
- Grupp ta’ Ħidma tal-korpi notifikati tas-CRA (link disponibbli dalwaqt)
Dokumenti ta' referenza u links
Is-sit web ta’ NANDO jelenka l-korpi notifikati skont il-leġiżlazzjoni tal-Unjoni Ewropea, inkluż (ladarba disponibbli) għas-CRA.
Ir-Rekwiżiti ta’ Kompetenza Teknika tal-ENISA għall-Korpi Notifikati tas-CRA.
Kontenut Relatat
Ħarsa globali