Akıllı ev ve beyaz eşya için CRA

01Tipik ürünler

• Wi-Fi ya da Bluetooth bağlantılı çamaşır, bulaşık makinesi, buzdolabı, fırın, klima
• Akıllı kilitler, güvenlik kameraları, bebek izleme sistemleri, alarm sistemleri
• Akıllı ev asistanları ve merkez cihazları
• Yan sanayi: Wi-Fi ve Bluetooth modülleri, kontrol kartları, gömülü yazılım

02Olası CRA sınıfı

Bağlantılı beyaz eşyaların çoğu varsayılan sınıfta; uygunluk değerlendirmesi iç kontrolle (Modül A) yapılabilir.

Ek III Sınıf I'de "güvenlik işlevli akıllı ev ürünleri: akıllı kapı kilitleri, güvenlik kameraları, bebek izleme sistemleri ve alarm sistemleri" ile "genel amaçlı akıllı ev sanal asistanları" sayılıyor. Bu ürünler Sınıf I; uyumlaştırılmış standart yayımlanana kadar üçüncü taraf değerlendirmesi gerekir.

Ayrı olarak piyasaya sunulan yazılım ve donanım bileşenleri de CRA'da "dijital unsurlu ürün" (Madde 3(1)). Ayrıca satılan bir Wi-Fi modülünün kendi CRA yükümlülükleri olabilir.

03İlgili diğer mevzuat

• RED ve EN 18031: Kablosuz bağlantılı ev cihazları için siber güvenlik şartları 1 Ağustos 2025'ten beri zorunlu. Bkz. EN 18031 ve RED rehberi.
• CRA Madde 13: Üretici, üçüncü taraf bileşenleri ürününe eklerken özen yükümlülüğü taşır. Ana markalar bu yüzden tedarikçilerinden kanıt isteyecek.
• KVKK ve GDPR: Kamera, mikrofon ya da kullanım verisi toplayan ürünlerde kişisel veri yükümlülükleri ayrıca geçerli.

04Bu sektöre özgü zorluklar

• Yan sanayinin kanıt sunması: Wi-Fi modülü, kontrol kartı ya da firmware sağlayan tedarikçiler SBOM, zafiyet bilgisi ve güncelleme taahhüdü vermeli.
• Çok sayıda model ve sürüm: Aynı modül onlarca ürün modelinde kullanılır; bir zafiyetin hangi modelleri etkilediği hızlıca görülebilmeli.
• Uzun kullanım süresi: Beyaz eşya yıllarca kullanılır; destek süresi buna göre belirlenmeli ve satışta belirtilmeli.
• Kullanıcıya güncelleme ulaştırmak: Bağlantısı kesik ya da hiç bağlanmamış cihazlar için güncelleme stratejisi gerekir.

05Platform bu sektörde ne yapıyor?

• Tedarikçiden gelen SBOM'u içe aktarır ve yeni zafiyetlere karşı sürekli tarar; aynı bileşeni kullanan modelleri birlikte görürsünüz.
• Firmware imajından SBOM çıkarır; zafiyetleri CISA KEV ve EPSS ile önceliklendirir.
• Cihazın bildirdiği kurcalama ve bellek bozulması olaylarını toplar; kritik olaylar otomatik olarak bir değerlendirme kaydı açar, bildirime tabi olup olmadığına ekibiniz karar verir.
• İmzalı OTA güncellemeleri: A/B bölüm ve sürüm düşürme koruması.
• CSAF 2.0 ve OpenVEX çıktısıyla ana markaya ya da tedarikçiye makinece okunabilir kanıt.
• İmzalı, RFC 3161 zaman damgalı ve 10 yıl değiştirilemez kanıt arşivi.

06Sık sorulanlar