重要产品 · I 类

密码管理器

在本地或远程服务器存储密码,并提供生成、共享与调用能力的产品。

手机上的密码保险库应用
官方技术描述

类别解释

Password managers

此类产品在设备本地或远程服务器上存储密码,其活动包括生成密码、共享密码,以及与本地或第三方应用程序集成以使用密码。本类别包括本地密码管理器、以浏览器扩展形式提供的密码管理器、企业密码管理器及基于硬件的密码管理器。

English

These products store passwords locally on a device or on a remote server, including activities such as generating and sharing passwords and integrating with local or third-party applications to use them. The category covers local password managers, password managers provided as browser extensions, enterprise password managers and hardware-based password managers.

类别归属
重要产品 · I 类附件一 Class I · 第 3 项

CRA 附件三 I 类,技术描述见实施条例 (EU) 2025/2392 附件一第 1–19 项

Class I of Annex III to the CRA, with technical descriptions in Annex I, points 1–19, of Implementing Regulation (EU) 2025/2392

合格评定路径

制造商可采用协调标准(或技术规范)证明符合性,据此完成内部合格评定;未适用协调标准时,须按模块 B+C 或模块 H 由公告机构参与评定。

Manufacturers may demonstrate conformity through harmonised standards or technical specifications and self-assess; where no harmonised standard is applied, Module B+C or Module H with a notified body applies.

重要产品 · I 类的主要义务

1

在默认类别要求基础上,针对该类别核心功能落实更严格的安全设计与默认安全配置。

2

按所选路径完成合格评定,保留技术文档、风险评估与测试证据以备市场监管核查。

3

建立结构化的漏洞处理流程,并在支持周期内持续发布安全更新。

English

  • On top of the baseline obligations, apply stricter secure-by-design and secure-by-default measures for the core functionality.
  • Complete the conformity assessment on the chosen route and keep technical documentation, risk assessments and test evidence for market surveillance.
  • Operate a structured vulnerability handling process and release security updates throughout the support period.
咨询合规

该类别下你需要做哪些准备?

联系我们,我们可协助判断适用范围与所属类别,并梳理后续合规路径。

粤ICP备2026172490号-1