Nařízení (EU) 2025/2392 – čl. 2 a odůvodnění 2 až 7 prováděcího nařízení (EU) 2025/2392

Prováděcí nařízení Komise (EU) 2025/2392 (vyhlášeno 1. 12. 2025, v platnosti od 21. 12. 2025, přijato podle čl. 7 odst. 4 CRA) stanoví technický popis kategorií důležitých (příloha III CRA) a kritických (příloha IV CRA) produktů (čl. 2, přílohy I a II). O zařazení rozhoduje KLÍČOVÁ FUNKCE produktu (čl. 7 odst. 1 a čl. 8 odst. 1 CRA). Odůvodnění 3 až 5 nařízení to vysvětlují takto: začlenění komponenty z některé kategorie (např. vestavěného prohlížeče do zpravodajské aplikace) samo o sobě neznamená zařazení výsledného produktu; doplňkové funkce ani integrovaná funkčnost jiné kategorie nevylučují klíčovou funkci (operační systém s kalkulátorem nebo prohlížečem, router s firewallem); produkt, který funkce kategorie umí, ale jeho klíčová funkce je jiná, se za produkt této kategorie nepovažuje – software SOAR obecně nesplňuje popis SIEM a chytrý telefon obecně nesplňuje popis operačního systému ani správce hesel. Příklady v nařízení jsou jen ilustrativní a nevyčerpávající (odůvodnění 7). Výrobce každého produktu musí i tak posoudit bezpečnost celku včetně začleněných komponent (odůvodnění 3 a 6). Postupy posuzování shody, které zařazení určuje, se použijí od 11. 12. 2027.