CRA-konformitetsbedömning: Beslutsguide för Modul A, B+C och H
Hur du väljer rätt väg för konformitetsbedömning för din produkt. Täcker behörighet för självbedömning, krav på anmält organ och praktisk implementering för varje modul.
In this article
Din väg för CRA-konformitetsbedömning avgör kostnad, tidslinje och externa beroenden. Väljer du fel slösar du månader och tusentals euro. Väljer du rätt får du en tydlig väg till CE-märkning.
Den här guiden hjälper dig att välja rätt konformitetsbedömningsmodul och förstå vad var och en innebär.
Sammanfattning
- Modul A (Självbedömning): Tillgänglig för standardprodukter och viktig klass I (om harmoniserade standarder används)
- Modul B+C (Tredjepartsbedömning): Krävs för viktig klass II, valfri för andra
- Modul H (Fullständig QA): Alternativ till B+C för organisationer med flera produkter
- Produktklassificering avgör vilka alternativ som är tillgängliga
- Kostnadsskillnad: Modul A (~$5–20K internt), B+C (~$30–100K+), H (~$50K+ installation + löpande)
Tips: Ungefär 90% av produkterna är i standardkategorin och kan använda Modul A (självbedömning). Detta är den snabbaste och billigaste vägen till CE-märkning.
Översikt av konformitetsbedömning
Konformitetsbedömning är hur du visar att din produkt uppfyller CRA-krav. EU:s försäkran om överensstämmelse (DoC) som du undertecknar deklarerar att din produkt överensstämmer, men du måste ha bevis för att stödja det påståendet.
CRA erbjuder tre konformitetsbedömningsmoduler:
MODULALTERNATIV PER PRODUKTKATEGORI
┌─────────────────────────────────────────────────────────────┐
│ STANDARDPRODUKTER │
│ (~90% av produkterna) │
├─────────────────────────────────────────────────────────────┤
│ Modul A (Självbedömning) ✓ Tillåten │
│ Modul B+C (Tredjepartsbedömning) ✓ Tillåten (valfri) │
│ Modul H (Fullständig QA) ✓ Tillåten (valfri) │
└─────────────────────────────────────────────────────────────┘
┌─────────────────────────────────────────────────────────────┐
│ VIKTIG KLASS I-PRODUKTER │
│ (Bilaga III, Del I) │
├─────────────────────────────────────────────────────────────┤
│ Modul A (Självbedömning) ✓ OM harmoniserade std │
│ Modul B+C (Tredjepartsbedömning) ✓ Tillåten │
│ Modul H (Fullständig QA) ✓ Tillåten │
└─────────────────────────────────────────────────────────────┘
┌─────────────────────────────────────────────────────────────┐
│ VIKTIG KLASS II-PRODUKTER │
│ (Bilaga III, Del II) │
├─────────────────────────────────────────────────────────────┤
│ Modul A (Självbedömning) ✗ INTE TILLÅTEN │
│ Modul B+C (Tredjepartsbedömning) ✓ KRÄVS │
│ Modul H (Fullständig QA) ✓ Tillåten │
└─────────────────────────────────────────────────────────────┘
┌─────────────────────────────────────────────────────────────┐
│ KRITISKA PRODUKTER │
│ (Bilaga IV) │
├─────────────────────────────────────────────────────────────┤
│ Modul A (Självbedömning) ✗ INTE TILLÅTEN │
│ Modul B+C (Tredjepartsbedömning) ✓ KRÄVS + EUCC │
│ Modul H (Fullständig QA) ✓ Tillåten + EUCC │
└─────────────────────────────────────────────────────────────┘
Modul A: Intern produktionskontroll
Självbedömning. Du utvärderar din egen produkt mot CRA-krav.
Modul A-process
MODUL A KONFORMITETSBEDÖMNING
1. DESIGNFAS
├── Tillämpa säkerhet-genom-design-principer
├── Genomför riskbedömning (Bilaga I-krav)
├── Dokumentera säkerhetsarkitektur
└── Tillämpa harmoniserade standarder (om klass I)
2. DOKUMENTATION
├── Skapa teknisk fil (Bilaga VII)
│ ├── Produktbeskrivning
│ ├── Riskbedömningsresultat
│ ├── Designdokumentation
│ ├── Tillämpade standarder
│ ├── Testresultat
│ └── SBOM
└── Förbered EU-försäkran om överensstämmelse
3. PRODUKTIONSKONTROLLER
├── Säkerställ att produktionen upprätthåller konformitet
├── Dokumentera kvalitetskontroller
└── Verifiera varje enhet (om tillämpligt)
4. SLUTFÖRANDE
├── Underteckna EU-försäkran om överensstämmelse
├── Fäst CE-märkning
└── Behåll dokumentation (10 år)
Modul A-kostnader
| Kostnadselement | Typisk intervall | Anmärkningar |
|---|---|---|
| Riskbedömning | $5 000–15 000 | Internt eller konsult |
| Teknisk dokumentation | $5 000–20 000 | Beror på komplexitet |
| Testning | $2 000–10 000 | Internt eller laboratorium |
| SBOM-verktyg | $0–5 000 | Verktyg kan redan finnas |
Typisk total: $15 000–50 000
Modul B+C: EU-typkontroll
Tredjepartsbedömning. Ett anmält organ granskar din produktdesign.
När Modul B+C krävs
- Viktig klass II: Obligatorisk
- Kritiska produkter: Obligatorisk (plus EUCC)
- Viktig klass I: Om harmoniserade standarder inte används
Modul B+C-kostnader
| Kostnadselement | Typisk intervall | Anmärkningar |
|---|---|---|
| AO ansökningsavgift | $2 000–5 000 | Icke-återbetalningsbar |
| AO granskningsavgift | $15 000–50 000 | Beror på komplexitet |
| Teknisk dokumentation | $10 000–30 000 | Måste uppfylla AO-krav |
Typisk total: $30 000–100 000+
Varning: Anmält organs avgifter varierar typiskt mellan €30 000–100 000+, och kötider kan vara 4–16 veckor. Budgetera och planera därefter.
Modul H: Fullständig kvalitetssäkring
Kvalitetsledningssystemsmetod. AO godkänner ditt QMS för design, produktion och testning.
När Modul H är fördelaktig
Modul H är fördelaktig när:
- Du har flera produkter som kräver tredjepartsbedömning
- Du redan har ett moget QMS (ISO 9001, ISO 27001)
- Du vill ha en pågående AO-relation snarare än produktspecifik granskning
- Du släpper frekventa produktuppdateringar
Tips: Modul H blir kostnadseffektiv vid 4+ produkter. Om du har ett moget QMS (ISO 9001, ISO 27001) är det ofta den bättre långsiktiga investeringen.
Beslutsramverk
OM Standard:
Alternativ: A, B+C, H
Rekommendation: Modul A (om inte tredjepartsvalidering önskas)
OM Viktig klass I:
OM harmoniserade standarder finns OCH du tillämpar dem fullt:
Alternativ: A, B+C, H
Rekommendation: Modul A (med standarder)
ANNARS:
Alternativ: B+C, H
Rekommendation: B+C (om inte flera produkter)
OM Viktig klass II:
Alternativ: B+C, H
Rekommendation: B+C (om inte flera produkter eller moget QMS)
OM Kritisk:
Alternativ: B+C + EUCC, H + EUCC
Rekommendation: Beror på organisationens förmågor
EU-försäkran om överensstämmelse
Oavsett vilken modul som väljs måste du utfärda en EU-försäkran om överensstämmelse.
Obligatoriskt innehåll i DoC
EU-FÖRSÄKRAN OM ÖVERENSSTÄMMELSE
(Cyberresilienslagen - Förordning (EU) 2024/2847)
1. Produktidentifikation
2. Namn och adress till tillverkaren
3. Denna försäkran om överensstämmelse utfärdas under
tillverkarens eget ansvar.
4. Föremålet för försäkran
5. Föremålet uppfyller relevant EU-harmoniseringslagstiftning
6. Hänvisningar till tillämpade harmoniserade standarder
7. Det anmälda organet (om tillämpligt)
8. Ytterligare information
Efterlevnadschecklista för konformitetsbedömning
CHECKLISTA FÖR KONFORMITETSBEDÖMNING
FÖRBEDÖMNING:
[ ] Produktklassificering fastställd
[ ] Tillgängliga moduler identifierade
[ ] Modul vald baserat på krav och affärsfaktorer
[ ] Tidslinje fastställd
[ ] Budget tilldelad
MODUL A (Självbedömning):
[ ] Riskbedömning slutförd
[ ] Bilaga I-krav åtgärdade
[ ] Harmoniserade standarder tillämpade (om klass I)
[ ] Teknisk fil förberedd
[ ] Testning slutförd
[ ] Produktionskontroller dokumenterade
[ ] DoC förberedd
SLUTFÖRANDE (Alla moduler):
[ ] EU-försäkran om överensstämmelse undertecknad
[ ] CE-märkning fäst
[ ] Teknisk fil arkiverad (10 års lagring)
[ ] Redo för marknadsplacering
Hur CRA Evidence hjälper
CRA Evidence stöder alla vägar för konformitetsbedömning:
- Modulvalsvägledning: Baserat på din produktklassificering
- Dokumentationsmallar: Teknisk filstruktur per modul
- Checklistspårning: Modulspecifika krav
- DoC-generering: Kompatibla förklaringsmallar
- Samordning med anmält organ: Spåra granskningsstatus och certifikat
Planera din konformitetsbedömning på app.craevidence.com.
Den här artikeln är endast avsedd för informationsändamål och utgör inte juridisk rådgivning. För specifik efterlevnadsvägledning, konsultera kvalificerade juridiska rådgivare.
Ämnen som tas upp i den här artikeln
Relaterade artiklar
Hur man Genererar ett Firmware SBOM: Öppna...
Steg-för-steg-guide för att generera ett Software Bill of Materials (SBOM)...
10 minCRA får sin instruktionsmanual: Vad kommissionens...
EU-kommissionen publicerade utkast till vägledning om cyberresiliensakter...
6 minÄr smarta kameror viktiga produkter under EU:s cyberresiliensakt?
Smarta säkerhetskameror klassificeras som viktiga produkter (klass I) under...
8 minDoes the CRA apply to your product?
Besvara 6 enkla frågor för att ta reda på om din produkt omfattas av EU:s Cyber Resilience Act. Få ditt resultat på under 2 minuter.
Redo att uppnå CRA-efterlevnad?
Börja hantera dina SBOMs och efterlevnadsdokumentation med CRA Evidence.