Nařízení (EU) 2025/2392 – příloha II; příloha I třída II body 3 a 4

Kritické produkty (příloha IV CRA) podle přílohy II prováděcího nařízení (EU) 2025/2392 zahrnují: (1) hardwarová zařízení s bezpečnostními schránkami – hardwarové produkty, které bezpečně ukládají, zpracovávají nebo spravují citlivé údaje nebo provádějí kryptografické operace, sestávají z více samostatných součástí a mají hardwarovou fyzickou obálku zajišťující dokazování nedovolené manipulace, odolnost nebo reakci; mj. fyzické platební terminály, hardwarové bezpečnostní moduly a tachografy, které tomuto popisu odpovídají; (2) přístroje Smart meter gateway inteligentních měřicích systémů elektřiny (čl. 2 bod 23 směrnice (EU) 2019/944), případně i jiných zdrojů energie jako plynu nebo tepla, pokud brána odpovídá popisu, a další přístroje pro účely zajištění větší bezpečnosti, mj. pro bezpečné přijímání plateb v kryptoměně; (3) čipové karty nebo podobná zařízení včetně zabezpečených prvků navržených alespoň na úroveň ochrany AVA_VAN.4 – mj. moduly TPM, zabudované i vyměnitelné karty UICC, doklady totožnosti a cestovní doklady, kvalifikované podpisové karty, fyzické platební a přístupové karty, karty digitálního tachografu a náramky s integrovanými platebními zabezpečenými prvky. Do třídy II důležitých produktů (příloha I nařízení) patří mikroprocesory a mikrořadiče odolné proti manipulaci, které mají bezpečnostní funkce podle bodů 13 a 14 třídy I a jsou navíc navrženy na ochranu úrovně 2 nebo 3 AVA_VAN.