Nařízení (EU) 2024/2847 (CRA) – čl. 32 odst. 2, 3 + příloha VIII nařízení

Třída I: interně (modul A) lze jen při plném uplatnění harmonizovaných norem, společných specifikací nebo evropského schématu certifikace kybernetické bezpečnosti alespoň na úrovni záruky „významná“; jinak modul B+C nebo H s oznámeným subjektem (čl. 32 odst. 2). Třída II: modul B+C nebo H, případně evropská certifikace alespoň „významná“ (čl. 32 odst. 3). Kritické produkty: evropská certifikace podle čl. 8 odst. 1, jinak postupy jako u třídy II (čl. 32 odst. 4). Výjimka: svobodný software s otevřeným zdrojovým kódem z přílohy III může využít kterýkoli postup čl. 32 odst. 1 včetně modulu A, je-li technická dokumentace při uvedení na trh veřejně přístupná (čl. 32 odst. 5). K 30. 9. 2026 nebyl v Úředním věstníku EU zveřejněn odkaz na žádnou harmonizovanou normu k CRA.