Kategoria produktów

Opis techniczny

Systemy zarządzania tożsamością to produkty z elementami cyfrowymi, które zapewniają mechanizmy uwierzytelniania lub autoryzacji i które mogą również zapewniać mechanizmy zarządzania cyklem życia poświadczeń tożsamości osób fizycznych, osób prawnych, urządzeń lub systemów, takie jak rejestracja tożsamości, konfigurowanie dostępu, utrzymanie poświadczenia tożsamości, wyrejestrowanie. Systemy te obejmują systemy zarządzania dostępem, które kontrolują dostęp osób fizycznych, osób prawnych, urządzeń lub systemów do zasobów cyfrowych lub fizycznych lokalizacji.

Oprogramowanie systemów zarządzania uprzywilejowanym dostępem to system zarządzania dostępem, który kontroluje i monitoruje prawa dostępu do systemów IT (technologii informacyjnych) lub systemów OT (technologii operacyjnych) oraz do informacji szczególnie chronionych w ramach organizacji, co obejmuje systemy egzekwujące odmienne polityki kontroli dostępu dla użytkowników uprzywilejowanych.

Kategoria ta obejmuje m.in. czytniki do uwierzytelniania i kontroli dostępu, czytniki biometryczne, oprogramowanie Single Sign-On (SSO, mechanizm jednokrotnego logowania), sfederowane oprogramowanie do zarządzania tożsamością, oprogramowanie do generowania i weryfikacji haseł jednorazowych, sprzętowe urządzenia uwierzytelniające, takie jak generatory kodów do uwierzytelniania transakcji (TAN), oprogramowanie uwierzytelniające i oprogramowanie do uwierzytelniania wieloskładnikowego.

Oprogramowanie z elementami cyfrowymi, które umożliwia użytkownikom końcowym dostęp do treści i usług internetowych hostowanych na serwerach, które są podłączone do sieci, takich jak internet, oraz umożliwia im wyświetlanie tych treści i usług oraz interakcję z nimi. Zazwyczaj obejmuje silnik przeglądarki do interpretowania i wyświetlania treści zapisanych w języku znaczników (np. HTML), obsługę protokołów internetowych (np. HTTP, HTTPS), zdolność do wykonywania skryptów i zarządzania danymi wprowadzanymi przez użytkowników, a także przechowywanie tymczasowych lub trwałych danych ze stron internetowych (pliki cookie).

Kategoria ta obejmuje m.in. samodzielne aplikacje pełniące funkcje przeglądarek, wbudowane przeglądarki przeznaczone do integracji z innym systemem lub inną aplikacją, a także przeglądarki z integracją agenta sztucznej inteligencji.

Produkty z elementami cyfrowymi, które przechowują hasła, lokalnie na urządzeniu lub na zdalnym serwerze, a także umożliwiają czynności takie jak generowanie haseł i udostępnianie haseł oraz integrację z lokalnymi aplikacjami lub aplikacjami zewnętrznymi na potrzeby korzystania z haseł.

Kategoria ta obejmuje m.in. lokalne menedżery haseł, menedżery haseł udostępniane jako rozszerzenia przeglądarki, firmowe menedżery haseł, a także sprzętowe menedżery haseł.

Oprogramowanie z elementami cyfrowymi, nazywane zwykle oprogramowaniem antywirusowym lub oprogramowaniem antimalware, które wykrywa lub wyszukuje na urządzeniach złośliwe oprogramowanie lub złośliwy kod i usuwa takie oprogramowanie lub taki kod lub poddaje je kwarantannie w celu zachowania integralności, poufności lub dostępności wspomnianych urządzeń.

W kontekście tej kategorii produktów „złośliwe oprogramowanie” oznacza oprogramowanie zawierające szkodliwe funkcje lub zdolności, które mogą wyrządzić bezpośrednią lub pośrednią szkodę użytkownikowi lub systemowi komputerowemu, takie jak wirusy, robaki, oprogramowanie szantażujące, oprogramowanie szpiegujące i trojany.

Kategoria ta obejmuje m.in. oprogramowanie, które wykrywa lub wyszukuje złośliwe oprogramowanie w czasie rzeczywistym lub na polecenie użytkownika, czy też programy do wykrywania oprogramowania typu rootkit oraz dyski ratunkowe, których podstawowa funkcjonalność to wyszukiwanie, usuwanie lub poddawanie kwarantannie złośliwego oprogramowania.

Produkty z elementami cyfrowymi, które zestawiają zaszyfrowany tunel logiczny tworzony z wykorzystaniem zasobów systemowych sieci fizycznej lub wirtualnej.

Kategoria ta obejmuje m.in. klienty wirtualnych sieci prywatnych, serwery wirtualnych sieci prywatnych i bramy wirtualnych sieci prywatnych.

Produkty z elementami cyfrowymi, które zarządzają połączonymi elementami sieci, takimi jak serwery, routery, przełączniki, stacje robocze, drukarki lub urządzenia mobilne, poprzez ich monitorowanie oraz kontrolowanie ich konfiguracji i funkcjonowania w sieci.

Kategoria ta obejmuje m.in. kompleksowe systemy zarządzania i specjalne systemy zarządzania konfiguracją, takie jak sterowniki programowalnych sieci komputerowych.

Produkty z elementami cyfrowymi, które gromadzą dane z wielu źródeł, analizują i korelują te dane oraz prezentują je jako użyteczne informacje do celów związanych z bezpieczeństwem, takich jak wykrywanie zagrożeń i incydentów, analiza kryminalistyczna lub zgodność z przepisami.

Oprogramowanie z elementami cyfrowymi, które zarządza procesem początkowego rozruchu systemu po włączeniu / ponownym uruchomieniu przez zainicjowanie pracy sprzętu, wczytanie środowiska systemu operacyjnego lub zasobów systemowych lub przekazanie kontroli systemowi operacyjnemu lub zasobom systemowym oraz przez wybór opcji rozruchu.

Kategoria ta obejmuje m.in. oprogramowanie układowe UEFI, jednoetapowe i wieloetapowe programy rozruchowe.

Produkty z elementami cyfrowymi wykorzystywane w ramach infrastruktury klucza publicznego (PKI), które zarządzają walidacją, tworzeniem, wydawaniem, dystrybucją, publikacją statusu, odnawianiem lub unieważnianiem certyfikatów cyfrowych lub generowaniem, przechowywaniem, deponowaniem, wymianą, niszczeniem lub rotacją kluczy kryptograficznych związanych z takimi certyfikatami cyfrowymi.

Kategoria ta obejmuje m.in. systemy zarządzania kluczami, systemy zarządzania certyfikatami cyfrowymi, respondery OCSP (ang. online certificate status protocol) oraz kompleksowe rozwiązania PKI.

Fizyczne interfejsy sieciowe to produkty z elementami cyfrowymi, które odpowiadają za bezpośrednie połączenie urządzenia z siecią za pośrednictwem interfejsu programowania aplikacji (API) zapewnianego przez sterowniki interfejsu, zwykle działające w warstwie łącza danych, posiadające adaptery sprzętowe stanowiące interfejs z nośnikami transmisyjnymi wraz z odpowiednim oprogramowaniem układowym, zwykle działające w warstwie fizycznej i warstwie łącza danych.

Wirtualne interfejsy sieciowe to produkty z elementami cyfrowymi, które odpowiadają za bezpośrednie lub pośrednie połączenie urządzenia z siecią za pośrednictwem API, który emuluje API sterowników fizycznych interfejsów sieciowych, zwykle działające w warstwie łącza danych.

Kategoria ta obejmuje m.in. przewodowe i bezprzewodowe karty sieciowe, sterowniki i adaptery, takie jak Wi-Fi, Ethernet, IrDA, USB, Bluetooth, NearLink, Zigbee lub Fieldbus, a także samodzielne produkty mające wyłącznie postać wirtualną, takie jak wirtualne karty sieciowe, interfejsy CNI (Container Network Interface) i interfejsy VPN.

Oprogramowanie z elementami cyfrowymi, które zapewnia abstrakcyjny interfejs sprzętu, na którym jest zainstalowane, i steruje uruchamianiem oprogramowania oraz może świadczyć usługi takie jak zarządzanie zasobami obliczeniowymi i ich konfiguracja, planowanie, kontrola wejścia-wyjścia, zarządzanie danymi oraz zapewnianie interfejsu, za pośrednictwem którego aplikacje wchodzą w interakcję z zasobami systemowymi i urządzeniami peryferyjnymi.

Kategoria ta obejmuje m.in. systemy operacyjne czasu rzeczywistego, systemy operacyjne ogólnego przeznaczenia i systemy operacyjne specjalnego przeznaczenia.

Routery to produkty z elementami cyfrowymi, które ustanawiają i kontrolują przepływ danych między różnymi sieciami poprzez wybór ścieżek lub tras z wykorzystaniem mechanizmów i algorytmów routingu, zwykle działające w warstwie sieciowej.

Kategoria ta obejmuje m.in. routery przewodowe i bezprzewodowe, wirtualne routery i routery wyposażone w modem lub niezawierające modemu.

Modemy przeznaczone do podłączenia do internetu (nawiązywania łączności z internetem) to produkty sprzętowe z elementami cyfrowymi, które wykorzystują techniki cyfrowej modulacji i demodulacji do przetwarzania sygnałów analogowych z i do sygnałów cyfrowych na potrzeby łączności opartej na protokole IP.

Kategoria ta obejmuje m.in. modemy światłowodowe, modemy cyfrowej linii abonenckiej (DSL), modemy kablowe (DOCSIS), modemy satelitarne i modemy sieci komórkowej.

Przełączniki to produkty z elementami cyfrowymi, które zapewniają łączność między urządzeniami sieciowymi za pomocą mechanizmów przesyłania pakietów danych i które mają płaszczyznę zarządzania, zazwyczaj wdrażane w warstwie łącza danych lub w warstwie sieciowej.

Kategoria ta obejmuje m.in. zarządzane przełączniki, inteligentne przełączniki, przełączniki wielowarstwowe, wirtualne przełączniki z funkcjami bezpieczeństwa, programowalne przełączniki do programowalnej sieci komputerowej oraz mosty, takie jak punkty dostępu bezprzewodowego.

Produkty z elementami cyfrowymi będące układami scalonymi, które wykonują funkcje centralnego przetwarzania z wykorzystaniem pamięci zewnętrznej i urządzeń peryferyjnych, obejmujące mikrokod i inne oprogramowanie układowe niskiego poziomu. Zapewniają dodatkowo funkcje związane z bezpieczeństwem, takie jak szyfrowanie, uwierzytelnianie, bezpieczne przechowywanie kluczy, generowanie liczb losowych, zaufane środowisko wykonawcze lub inne mechanizmy ochrony sprzętowej, których celem jest zabezpieczenie innych produktów, sieci lub usług wykraczających poza sam mikroprocesor, takich jak bezpieczny łańcuch rozruchu, wirtualizacja lub bezpieczne interfejsy komunikacyjne.

Produkty z elementami cyfrowymi będące układami scalonymi, które wykonują funkcje centralnego przetwarzania, zawierające pamięć umożliwiającą programowanie mikrokontrolera, a także zazwyczaj również inne urządzenia peryferyjne, obejmujące mikrokod i inne oprogramowanie układowe niskiego poziomu. Zapewniają dodatkowo funkcje związane z bezpieczeństwem, takie jak szyfrowanie, uwierzytelnianie, bezpieczne przechowywanie kluczy, generowanie liczb losowych, zaufane środowisko wykonawcze lub inne mechanizmy ochrony sprzętowej, których celem jest zabezpieczenie innych produktów, sieci lub usług wykraczających poza sam mikrokontroler, takich jak bezpieczny łańcuch rozruchu, wirtualizacja lub bezpieczne interfejsy komunikacyjne.

Specjalizowane układy scalone (ASIC) z funkcjami bezpieczeństwa to produkty z elementami cyfrowymi będące układami scalonymi, zaprojektowane całkowicie lub częściowo na indywidualne zamówienie w celu pełnienia określonej funkcji lub wdrożenia określonej aplikacji, obejmujące mikrokod i inne oprogramowanie układowe niskiego poziomu. Zapewniają dodatkowo funkcje związane z bezpieczeństwem, takie jak szyfrowanie, uwierzytelnianie, bezpieczne przechowywanie kluczy, generowanie liczb losowych, zaufane środowisko wykonawcze lub inne mechanizmy ochrony sprzętowej, które mają na celu zabezpieczenie innych produktów, sieci lub usług wykraczających poza same ASIC, takich jak bezpieczny łańcuch rozruchu, wirtualizacja lub bezpieczne interfejsy komunikacyjne.

Programowalne macierze bramek (FPGA) z funkcjami bezpieczeństwa to produkty z elementami cyfrowymi, które są układami scalonymi charakteryzującymi się macierzą konfigurowalnych bloków logicznych zaprojektowanych tak, aby można je było przeprogramować po wytworzeniu, by mogły pełnić określoną funkcję lub wdrożyć określoną aplikację, obejmujące mikrokod i inne oprogramowanie układowe niskiego poziomu. Zapewniają dodatkowo funkcje związane z bezpieczeństwem, takie jak szyfrowanie, uwierzytelnianie, bezpieczne przechowywanie kluczy, generowanie liczb losowych, zaufane środowisko wykonawcze lub inne mechanizmy ochrony sprzętowej, które mają na celu zabezpieczenie innych produktów, sieci lub usług wykraczających poza same FPGA, takich jak bezpieczny łańcuch rozruchu, wirtualizacja lub bezpieczne interfejsy komunikacyjne.

Produkty z elementami cyfrowymi komunikujące się w oparciu o publiczny internet bezpośrednio lub za pośrednictwem innego sprzętu, które przetwarzają żądania, zadania lub pytania formułowane w oparciu o język naturalny, na przykład zapytania w formie dźwiękowej lub pisemnej, oraz które na podstawie tych żądań, zadań lub pytań zapewniają dostęp do innych usług lub kontrolują funkcje urządzeń podłączonych do internetu w środowisku domowym.

Kategoria ta obejmuje m.in. inteligentne głośniki ze zintegrowanym wirtualnym asystentem oraz samodzielnych wirtualnych asystentów, którzy odpowiadają temu opisowi.

Produkty z elementami cyfrowymi, które chronią bezpieczeństwo fizyczne konsumentów w środowisku domowym i którymi można sterować lub zarządzać zdalnie za pomocą innych systemów, a także sprzęt i oprogramowanie, które centralnie sterują takimi produktami.

Kategoria ta obejmuje m.in. inteligentne urządzenia do zamykania drzwi, nianie elektroniczne, systemy alarmowe i domowe kamery systemów bezpieczeństwa.

Zabawki podłączone do internetu z interaktywnymi funkcjami społecznymi to produkty z elementami cyfrowymi objęte dyrektywą 2009/48/WE, komunikujące się w oparciu o publiczny internet bezpośrednio lub za pośrednictwem jakiegokolwiek innego sprzętu, w które wbudowano rozwiązania technologiczne umożliwiające komunikację przychodzącą i wychodzącą, takie jak klawiatura, mikrofon, głośnik lub kamera.

Zabawki podłączone do internetu z funkcją śledzenia lokalizacji to produkty z elementami cyfrowymi objęte dyrektywą 2009/48/WE, komunikujące się w oparciu o publiczny internet bezpośrednio lub za pośrednictwem jakiegokolwiek innego sprzętu, które wyposażono w technologie umożliwiające śledzenie lub ustalenie położenia geograficznego zabawki lub jej użytkownika. Jeżeli dana zabawka wykrywa jedynie bliskość użytkownika lub innych zabawek za pomocą technologii czujnikowych, zabawki tej nie uznaje się za mającą funkcje śledzenia lokalizacji.

Produkty do noszenia lub umieszczania na ciele ludzkim mające monitorować stan zdrowia to produkty z elementami cyfrowymi, które są noszone na ciele bezpośrednio lub za pośrednictwem odzieży lub dodatków i które mogą, regularnie lub w sposób ciągły, odczytywać i dalej przetwarzać informacje, w tym parametry fizjologiczne, istotne dla zdrowia użytkownika, z wyłączeniem produktów objętych zakresem rozporządzenia (UE) 2017/745 lub rozporządzenia (UE) 2017/746.

Kategoria ta obejmuje m.in. urządzenia do monitorowania aktywności fizycznej, inteligentne zegarki, inteligentną biżuterię, inteligentną odzież i odzież sportową, które odpowiadają temu opisowi.

Przedmioty osobiste do noszenia na ciele, które mają być używane przez dzieci i dla dzieci, to produkty z elementami cyfrowymi, które mogą być noszone lub umieszczane na ciele, bezpośrednio lub za pomocą odzieży lub dodatków, u osób w wieku poniżej 14 lat.

Kategoria ta obejmuje m.in. produkty zabezpieczające dla dzieci przeznaczone do noszenia na ciele.

Kategoria produktów

Opis techniczny

Hiperwizory to oprogramowanie z elementami cyfrowymi, które dokonuje wirtualizacji zasobów obliczeniowych lub je przydziela i umożliwia uruchamianie i organizację maszyn wirtualnych, które są logicznie oddzielone od siebie lub od sprzętu fizycznego, oraz zarządzanie nimi. Hiperwizory mogą działać bezpośrednio na poziomie sprzętu (hiperwizory natywne, ang. bare metal), w systemie operacyjnym lub w innej wirtualnej maszynie (zagnieżdżona wirtualizacja).

W kontekście tej kategorii produktów maszyna wirtualna to logicznie odizolowane, definiowane programowo środowisko obliczeniowe, które obejmuje wirtualny zestaw zasobów sprzętowych (np. procesor, pamięć operacyjna, pamięć masowa, interfejsy sieciowe) i zazwyczaj obsługuje własny system operacyjny.

Kategoria ta obejmuje m.in. hiperwizory typu 1 (natywne, ang. bare metal), hiperwizory typu 2 (uruchamiane w systemie operacyjnym) i hiperwizory hybrydowe.

Systemy środowiska uruchomieniowego to oprogramowanie z elementami cyfrowymi, które zarządza uruchamianiem i cyklem życia kontenerów eksploatowanych w systemie operacyjnym pojedynczego hosta jako odizolowane procesy, przydzielając zasoby i umożliwiając zarządzanie pojedynczymi kontenerami i ich organizację.

W kontekście tej kategorii produktów kontener to środowisko wykonawcze oparte na oprogramowaniu, które obejmuje co najmniej jeden komponent oprogramowania i jego zależności w jednym pakiecie, co umożliwia niezależne i spójne działanie.

Zapory sieciowe to produkty z elementami cyfrowymi, które chronią połączoną sieć lub połączony system przed nieuprawnionym dostępem poprzez monitorowanie i ograniczanie przesyłu danych do i z tej sieci.

Kategoria ta obejmuje m.in. zapory sieciowe i zapory aplikacji, takie jak zapory aplikacji internetowych bądź filtry oraz bramki antyspamowe.

Systemy wykrywania włamań to produkty z elementami cyfrowymi, które monitorują ruch trafiający do środowiska sieciowego pod kątem podejrzanej działalności i wykrywają lub wskazują, czy podjęto próbę włamania do połączonej sieci lub połączonego systemu lub czy takie włamanie ma lub miało miejsce.

Kategoria ta obejmuje m.in. systemy wykrywania włamań działające na poziomie sieci i systemy wykrywania włamań działające na poziomie hosta.

Systemy zapobiegania włamaniom to produkty z elementami cyfrowymi składające się z systemu wykrywania włamań, który aktywnie reaguje na włamanie do połączonej sieci lub połączonego systemu.

Kategoria ta obejmuje m.in. systemy zapobiegania włamaniom działające na poziomie sieci i systemy zapobiegania włamaniom działające na poziomie hosta.

Produkty z elementami cyfrowymi, które są mikroprocesorami z funkcjami bezpieczeństwa, o których mowa w tabeli „Klasa I” pkt 13 niniejszego załącznika, obejmującymi mechanizmy umożliwiające stwierdzenie manipulacji, zapewnienie odporności na manipulacje lub reagowanie na manipulacje, i które dodatkowo zostały zaprojektowane w celu zapewnienia ochrony na poziomie AVA_VAN 2 lub 3, jak określono we wspólnych kryteriach i wspólnej metodyce oceny.

Produkty z elementami cyfrowymi, które są mikrokontrolerami z funkcjami bezpieczeństwa, o których mowa w tabeli „Klasa I” pkt 14 niniejszego załącznika, zawierające mechanizmy umożliwiające stwierdzenie manipulacji, zapewnienie odporności na manipulacje lub reagowanie na manipulacje, i które dodatkowo zostały zaprojektowane tak, aby zapewnić ochronę na poziomie AVA_VAN 2 lub 3, jak określono we wspólnych kryteriach i wspólnej metodyce oceny.

Kategoria produktów

Opis techniczny

Urządzenia sprzętowe z elementami cyfrowymi, które w bezpieczny sposób przechowują i przetwarzają dane wrażliwe, zarządzają nimi lub wykonują operacje kryptograficzne i które składają się z wielu oddzielnych komponentów, zawierające fizyczną obudowę sprzętu zapewniającą możliwość stwierdzenia manipulacji, zapewniającą odporność na manipulacje lub umożliwiającą reagowanie na manipulacje jako środki przeciwdziałania atakom fizycznym.

Kategoria ta obejmuje m.in. fizyczne terminale płatnicze, sprzętowe moduły bezpieczeństwa, które generują elementy kryptograficzne i nimi zarządzają, oraz tachografy, które odpowiadają powyższemu opisowi.

Bramy inteligentnych liczników to produkty z elementami cyfrowymi, które sterują komunikacją między komponentami w inteligentnych systemach opomiarowania zdefiniowanych w art. 2 pkt 23 dyrektywy (UE) 2019/944 lub podłączonymi do nich a upoważnionymi osobami trzecimi, takimi jak dostawcy usług użyteczności publicznej. Bramy inteligentnych liczników gromadzą, przetwarzają i przechowują dane pomiarowe lub dane osobowe, chronią przepływ danych i informacji poprzez wspieranie szczególnych potrzeb kryptograficznych, takich jak szyfrowanie i odszyfrowywanie danych, posiadają funkcje zapory i zapewniają środki do sterowania innymi urządzeniami.

Kategoria ta obejmuje m.in. bramy inteligentnych liczników związane z inteligentnymi systemami opomiarowania służącymi do pomiaru energii elektrycznej zdefiniowanymi w art. 2 pkt 23 dyrektywy (UE) 2019/944. Może ona również obejmować bramy inteligentnych liczników wykorzystywane w innych inteligentnych systemach pomiarowych mierzących zużycie innych źródeł energii, takich jak gaz lub ciepło, pod warunkiem że brama odpowiada temu opisowi.

Elementy zabezpieczające to mikrokontrolery lub mikroprocesory z funkcjami bezpieczeństwa, które obejmują mechanizmy umożliwiające stwierdzenie manipulacji, zapewnienie odporności na manipulacje lub reagowanie na manipulacje. Zazwyczaj przechowują lub przetwarzają operacje kryptograficzne lub dane wrażliwe, takie jak poświadczenia tożsamości lub dane uwierzytelniające płatności, lub zarządzają nimi. Elementy zabezpieczające są zaprojektowane w taki sposób, aby zapewnić ochronę co najmniej na poziomie AVA_VAN.4, jak określono we wspólnych kryteriach lub we wspólnej metodyce oceny. Mogą to być odrębne komponenty krzemowe lub mogą one być zintegrowane w układzie SoC (ang. System on a Chip). Elementy zabezpieczające mogą mieć wbudowane środowisko aplikacji lub system operacyjny i mogą zawierać aplikację lub aplikacje.

Kategoria ta obejmuje m.in. moduły zaufanej platformy (TPM) i wbudowane uniwersalne karty z układem scalonym (UICC).

Karty elektroniczne lub podobne urządzenia są elementami zabezpieczającymi zintegrowanymi z materiałem nośnikowym w kształcie karty, takim jak tworzywo sztuczne lub drewno, lub elementami zabezpieczającymi zintegrowanymi z materiałami nośnikowymi o innych kształtach.

Kategoria ta obejmuje m.in. dokumenty tożsamości i dokumenty podróży, karty z certyfikatem podpisu kwalifikowanego, wymienne uniwersalne karty z układem scalonym, fizyczne karty płatnicze, fizyczne karty dostępu, karty do tachografów cyfrowych lub opaski ze zintegrowanymi elementami zabezpieczającymi płatności.