Regulation (EU) 2024/2847 ／ 第I章 — 総則
第7条 重要なデジタル要素を持つ製品
Article 7 — Important products with digital elements
1. 附属書IIIに定める製品カテゴリの中核的機能を有するデジタル要素を持つ製品は、重要なデジタル要素を持つ製品とみなされ、第32条(2)及び(3)に規定する適合性評価手続の対象となる。附属書IIIに定める製品カテゴリの中核的機能を有するデジタル要素を持つ製品を組み込むこと自体は、それが組み込まれる製品を第32条(2)及び(3)に規定する適合性評価手続の対象とするものではない。
1. Products with digital elements which have the core functionality of a product category set out in Annex III shall be considered to be important products with digital elements and shall be subject to the conformity assessment procedures referred to in Article 32(2) and (3). The integration of a product with digital elements which has the core functionality of a product category set out in Annex III shall not in itself render the product in which it is integrated subject to the conformity assessment procedures referred to in Article 32(2) and (3).
2. 本条第1項に規定するデジタル要素を持つ製品のカテゴリは、附属書IIIに定めるとおりクラスI及びクラスIIに区分され、次の基準の少なくとも一つを満たす。
2. The categories of products with digital elements referred to in paragraph 1 of this Article, divided into classes I and II as set out in Annex III, meet at least one of the following criteria:
(a)当該デジタル要素を持つ製品が、認証及びアクセスの保護、侵入の防止及び検知、エンドポイントセキュリティ又はネットワーク保護を含め、他の製品、ネットワーク又はサービスのサイバーセキュリティにとって重要な機能を主として果たすこと
(a)the product with digital elements primarily performs functions critical to the cybersecurity of other products, networks or services, including securing authentication and access, intrusion prevention and detection, end-point security or network protection;
(b)当該デジタル要素を持つ製品が、ネットワーク管理、構成管理、仮想化又は個人データの処理など中枢的なシステム機能のように、直接の操作を通じて多数の他の製品又はその利用者の健康、セキュリティ若しくは安全を妨害し、制御し、又はこれらに損害を与える強度及び能力の観点から、悪影響の重大なリスクを伴う機能を果たすこと
(b)the product with digital elements performs a function which carries a significant risk of adverse effects in terms of its intensity and ability to disrupt, control or cause damage to a large number of other products or to the health, security or safety of its users through direct manipulation, such as a central system function, including network management, configuration control, virtualisation or processing of personal data.
3. 欧州委員会は、デジタル要素を持つ製品のカテゴリの各クラスに新たなカテゴリを一覧に加えてその定義を特定し、製品のカテゴリを一方のクラスから他方のクラスへ移し、又は既存のカテゴリを一覧から除くことにより附属書IIIを改正するため、第61条に従って委任法令を採択する権限を有する。附属書IIIに定める一覧の改正の必要性を評価するに当たり、欧州委員会は、本条第2項に規定する基準に定めるとおり、デジタル要素を持つ製品のサイバーセキュリティ関連の機能性又は機能及びサイバーセキュリティリスクの水準を考慮しなければならない。
3. The Commission is empowered to adopt delegated acts in accordance with Article 61 to amend Annex III by including in the list a new category within each class of the categories of products with digital elements and specifying its definition, moving a category of products from one class to the other or withdrawing an existing category from that list. When assessing the need to amend the list set out in Annex III, the Commission shall take into account the cybersecurity-related functionalities or the function and the level of cybersecurity risk posed by the products with digital elements as set out by the criteria referred to in paragraph 2 of this Article.
本項第1段落に規定する委任法令は、適切な場合には、特に附属書IIIに定めるとおり重要なデジタル要素を持つ製品の新たなカテゴリがクラスI若しくはIIに追加される場合、又はクラスIからIIに移される場合には、緊急性という不可欠な理由により短い経過期間が正当化される場合を除き、第32条(2)及び(3)に規定する関連する適合性評価手続の適用が開始されるまでに、少なくとも12か月の経過期間を定めるものとする。
The delegated acts referred to in the first subparagraph of this paragraph shall, where appropriate, provide for a minimum transitional period of 12 months, in particular where a new category of important products with digital elements is added to class I or II or is moved from class I to II as set out in Annex III, before the relevant conformity assessment procedures as referred to in Article 32(2) and (3) start applying, unless a shorter transitional period is justified on imperative grounds of urgency.
4. 欧州委員会は、2025年12月11日までに、附属書IIIに定めるクラスI及びクラスIIのデジタル要素を持つ製品のカテゴリの技術的記述、並びに附属書IVに定めるデジタル要素を持つ製品のカテゴリの技術的記述を特定する実施法令を採択しなければならない。当該実施法令は、第62条(2)に規定する審査手続に従って採択される。
4. By 11 December 2025, the Commission shall adopt an implementing act specifying the technical description of the categories of products with digital elements under classes I and II as set out in Annex III and the technical description of the categories of products with digital elements as set out in Annex IV. That implementing act shall be adopted in accordance with the examination procedure referred to in Article 62(2).