Tuoteryhmä

Tekninen kuvaus

Identiteetinhallintajärjestelmät ovat digitaalisia elementtejä sisältäviä tuotteita, jotka tarjoavat mekanismeja todentamista tai valtuutusta varten. Ne voivat myös tarjota mekanismeja luonnollisten henkilöiden, oikeushenkilöiden, laitteiden tai järjestelmien tunnistetietojen elinkaarihallintaan, kuten tunnistetietojen rekisteröintiin, luomiseen, ylläpitoon tai rekisteristä poistamiseen. Näihin järjestelmiin kuuluvat myös pääsynhallintajärjestelmät, joilla valvotaan luonnollisten henkilöiden, oikeushenkilöiden, laitteiden tai järjestelmien pääsyä digitaalisiin resursseihin tai fyysisiin paikkoihin.

Korotettujen käyttöoikeuksien hallintaohjelmisto on pääsynhallintajärjestelmä, jolla valvotaan ja seurataan tietoteknisten tai operatiivisen teknologian järjestelmien ja arkaluonteisten tietojen käyttöoikeuksia organisaation sisällä, mukaan lukien järjestelmät, joilla pannaan täytäntöön etuoikeutettuja käyttäjiä koskevia eriytettyjä pääsynvalvontamenettelyjä.

Tähän ryhmään kuuluvat muun muassa todentamiseen ja kulunvalvontaan tarkoitetut lukijat, biometriset lukijat, kertakirjautumisohjelmistot, yhteisen käyttäjäntunnistuksen ohjelmistot, kertakäyttöisen salasanan generoivat ohjelmistot ja tunnistuslaitteistot, kuten maksutapahtuman tunnistusnumerogeneraattorit, tunnistautumisen ohjelmistot ja monivaiheisen tunnistautumisen ohjelmistot.

Digitaalisia elementtejä sisältävät ohjelmistotuotteet, joiden avulla loppukäyttäjät voivat päästä verkkosisältöihin ja -palveluihin, hahmontaa ja olla vuorovaikutuksessa niiden kanssa internetiin ja muihin verkkoihin liitetyillä palvelimilla. Niihin kuuluvat tyypillisesti verkkoselain, joka lukee ja esittää merkintäkielellä kirjoitettua sisältöä (kuten HTML), verkkoprotokollien (kuten HTTP ja HTTPS) tuki, kyky suorittaa komentosarjoja ja hallita käyttäjien syötteitä sekä verkkosivustoilta peräisin olevan väliaikaisen tai pysyvän datan säilyttäminen (evästeet).

Tähän luokkaan kuuluvat muun muassa erilliset sovellukset, jotka suorittavat selainten toimintoja, toiseen järjestelmään tai sovellukseen integroitavaksi tarkoitetut sulautetut selaimet ja selaimet, joihin on integroitu tekoälyagentti.

Digitaalisia elementtejä sisältävät tuotteet, jotka tallentavat salasanoja paikalliselle laitteelle tai etäpalvelimelle, mukaan lukien muun muassa salasanojen generointi sekä salasanojen jakaminen ja integrointi paikallisten tai kolmannen osapuolen sovellusten kanssa salasanojen käyttöä varten.

Tähän ryhmään kuuluvat muun muassa paikalliset salasanojen hallinnointityökalut, selainlaajennuksina tarjottavat salasanojen hallinnointityökalut, yritysten salasanojen hallinnointityökalut sekä laitteistopohjaiset salasanojen hallinnointityökalut.

Digitaalisia elementtejä sisältävät ohjelmistotuotteet, joista käytetään yleensä nimitystä virustorjuntaohjelma tai haittaohjelmien torjuntaohjelma ja jotka havaitsevat tai etsivät laitteilta haittaohjelmia tai -koodia tai poistavat tällaiset ohjelmat tai koodit tai siirtävät ne karanteeniin laitteiden eheyden, tietoturvan tai saatavuuden säilyttämiseksi.

Tässä tuoteryhmässä haittaohjelmilla tarkoitetaan ohjelmistoja, jotka sisältävät haitallisia ominaisuuksia tai toimintoja, jotka voivat aiheuttaa suoraan tai välillisesti haittaa käyttäjälle ja/tai tietokonejärjestelmälle, kuten viruksia, matoja, kiristysohjelmia, vakoiluohjelmia ja troijalaisia.

Tähän ryhmään kuuluvat muun muassa ohjelmistot, jotka havaitsevat tai etsivät haittaohjelmia reaaliaikaisesti tai manuaalisesti, sekä rootkit-suojaukset ja pelastuslevyt, joiden ydintoiminto on haittaohjelmien etsiminen, poistaminen tai siirtäminen karanteeniin.

Digitaalisia elementtejä sisältävät tuotteet, joilla luodaan salattu looginen tunneli fyysisen tai virtuaalisen verkon järjestelmäresurssien avulla.

Tähän ryhmään kuuluvat muun muassa VPN-asiakkaat, -palvelimet ja -yhdyskäytävät.

Digitaalisia elementtejä sisältävät tuotteet, joilla hallitaan verkkoon liitettyjä elementtejä, kuten palvelimia, reitittimiä, kytkimiä, työasemia, tulostimia tai mobiililaitteita, seuraamalla niitä ja ohjaamalla niiden verkkotoimintoja ja konfiguraatiota.

Tähän luokkaan kuuluvat muun muassa päästä päähän -hallintajärjestelmät ja erityiset konfiguraation hallintajärjestelmät, kuten ohjelmisto-ohjattujen verkkojen ohjaimet.

Digitaalisia elementtejä sisältävät tuotteet, jotka keräävät tietoja useista lähteistä, analysoivat ja korreloivat näitä tietoja ja esittävät ne käyttökelpoisina tietoina turvallisuuteen liittyviä tarkoituksia, kuten uhkien ja poikkeamien havaitsemista, rikosteknistä analyysia tai vaatimustenmukaisuuden varmistamista varten.

Digitaalisia elementtejä sisältävät ohjelmistotuotteet, jotka hallinnoivat järjestelmän käynnistymisprosessia virran kytkemisen tai uudelleenkäynnistyksen jälkeen alustamalla laitteiston, lataamalla tai siirtämällä hallinnan käyttöjärjestelmäympäristöön tai järjestelmäresursseille ja valitsemalla käynnistysvaihtoehdot.

Tähän ryhmään kuuluvat muun muassa UEFI-laiteohjelmisto sekä yksi- ja monivaiheiset käynnistyslataajat.

Digitaalisia elementtejä sisältävät tuotteet, joita käytetään osana julkisen avaimen infrastruktuuria (PKI), joka hallinnoi digitaalisten varmenteiden validointia, luomista, myöntämistä, jakelua, tilan julkaisemista, uusimista tai peruuttamista taikka digitaalisiin varmenteisiin liittyvien salausavainten generointia, säilyttämistä, talletusta, vaihtoa, hävittämistä tai kiertoa.

Tähän ryhmään kuuluvat muun muassa avaintenhallinnan järjestelmät, digitaalisten varmenteiden hallintajärjestelmät, verkossa olevat varmenteen statusprotokollat (OCSP-vastaajat) ja all-in-one-PKI-ratkaisut.

Fyysiset verkkorajapinnat ovat digitaalisia elementtejä sisältäviä tuotteita, jotka yhdistävät laitteen suoraan verkkoon yleensä datayhteyskerroksessa toimivien rajapinta-ajureiden tarjoaman ohjelmointirajapinnan (API) kautta ja joissa on laitesovittimia siirtoväyliin ja niitä vastaavat laiteohjelmistot, jotka toimivat tyypillisesti fyysisessä ja datayhteyskerroksessa.

Virtuaaliset verkkorajapinnat ovat digitaalisia elementtejä sisältäviä tuotteita, jotka suoraan tai epäsuorasti yhdistävät laitteen verkkoon ohjelmointirajapinnan kautta, joka jäljittelee tyypillisesti datayhteyskerroksessa toimivien fyysisen verkkoliitännän ajureiden rajapintaa.

Tähän ryhmään kuuluvat muun muassa kiinteät ja langattomat verkkokortit, ohjaimet ja sovittimet, kuten Wi-Fi, Ethernet, IrDA, USB, Bluetooth, NearLink, Zigbee tai Fieldbus, sekä puhtaasti virtuaaliset erilliset tuotteet, kuten virtuaaliset verkkokortit sekä CNI- ja VPN-rajapinnat.

Digitaalisia elementtejä sisältävät ohjelmistotuotteet, jotka tarjoavat taustalla olevan laitteiston abstraktin rajapinnan ja ohjaavat ohjelmistojen suorittamista ja joiden toimintoihin voi kuulua esimerkiksi laskentaresurssien hallinta ja konfiguraatio, ajoituksen hallinta, syötön ja tulostuksen ohjaus, datan hallinta sekä rajapinta, jonka kautta sovellukset voivat olla vuorovaikutuksessa järjestelmäresurssien ja oheislaitteiden kanssa.

Tähän ryhmään kuuluvat muun muassa reaaliaikaiset käyttöjärjestelmät, yleiskäyttöjärjestelmät ja erityiskäyttöjärjestelmät.

Reitittimet ovat digitaalisia elementtejä sisältäviä tuotteita, jotka luovat ja ohjaavat tiedonkulkua eri verkkojen välillä valitsemalla polkuja tai reittejä käyttämällä reititysprotokollamekanismeja ja algoritmeja ja jotka toimivat tyypillisesti datayhteyskerroksessa.

Tähän ryhmään kuuluvat muun muassa kiinteät ja langattomat reitittimet ja virtuaalireitittimet sekä modeemi- ja muut reitittimet.

Internetyhteyden muodostamista varten tarkoitetut modeemit ovat digitaalisia elementtejä sisältäviä laitteistotuotteita, joissa käytetään digitaalista modulaatio- ja demodulaatiotekniikkaa analogisten signaalien muuntamiseen digitaalisista signaaleista ja digitaalisiksi signaaleiksi IP-pohjaista viestintää varten.

Tähän ryhmään kuuluvat muun muassa kuitumodeemit, DSL-modeemit, kaapelimodeemit (DOCSIS), satelliittimodeemit ja matkapuhelinmodeemit.

Kytkimet ovat digitaalisia elementtejä sisältäviä tuotteita, jotka luovat yhteyden verkkoon liitettyjen laitteiden välille datapakettien välitysmekanismien avulla ja joilla on hallintataso, joka yleensä toteutetaan datayhteys- tai verkkokerroksessa.

Tähän luokkaan kuuluvat muun muassa hallittavat kytkimet, älykytkimet, monikerroksiset kytkimet, virtuaaliset turvakytkimet, ohjelmoitavat kytkimet ohjelmisto-ohjattuja verkkoja ja siltoja, kuten langattomia tukiasemia, varten.

Digitaalisia elementtejä sisältävät tuotteet, jotka ovat mikropiirejä, jotka suorittavat keskusprosessointitoimintoja käyttämällä ulkoista muistia ja oheislaitteita, mukaan lukien mikrokäsky ja muut matalan tason laiteohjelmistot. Lisäksi ne tarjoavat turvallisuustoimintoja, joihin kuuluvat muun muassa salaus, todentaminen, suojattu avainten säilytys, satunnaisnumeroiden generointi, luotettu suoritusympäristö tai muita laitteistoperusteisia suojausmekanismeja, joilla pyritään turvaamaan muita tuotteita, verkkoja tai palveluita kuin mikroprosessori itse, kuten suojattu käynnistysketju, virtualisointi tai suojatut viestintärajapinnat.

Digitaalisia elementtejä sisältävät tuotteet, jotka ovat keskusprosessointitoimintoja suorittavia mikropiirejä, jotka sisältävät mikroprosessorin ohjelmoinnin mahdollistavan integroidun muistin ja yleensä myös muita oheislaitteita, mukaan lukien mikrokäsky ja muut matalan tason laiteohjelmistot. Lisäksi ne tarjoavat turvallisuustoimintoja, joihin kuuluvat muun muassa salaus, todentaminen, suojattu avainten säilytys, satunnaisnumeroiden generointi, luotettu suoritusympäristö tai muita laitteistoperusteisia suojausmekanismeja, joilla pyritään turvaamaan muita tuotteita, verkkoja tai palveluita kuin mikro-ohjain itse, kuten suojattu käynnistysketju, virtualisointi tai suojatut viestintärajapinnat.

Turvallisuustoimintoja sisältävät sovelluskohtaiset mikropiirit (ASIC) ovat digitaalisia elementtejä sisältäviä tuotteita, jotka ovat mikropiirejä ja jotka on kokonaisuudessaan tai osittain suunniteltu suorittamaan tietty toiminto tai toteuttamaan tietty sovellus, mukaan lukien mikrokäsky ja muut matalan tason laiteohjelmistot. Lisäksi ne tarjoavat turvallisuustoimintoja, joihin kuuluvat muun muassa salaus, todentaminen, suojattu avainten säilytys, satunnaisnumeroiden generointi, luotettu suoritusympäristö tai muita laitteistoperusteisia suojausmekanismeja, joilla pyritään turvaamaan muita tuotteita, verkkoja tai palveluita kuin ASIC itse, kuten suojattu käynnistysketju, virtualisointi tai suojatut viestintärajapinnat.

Turvallisuustoimintoja sisältävät kenttäohjelmoitavat porttimatriisit (FPGA) ovat digitaalisia elementtejä sisältäviä tuotteita, jotka ovat mikropiirejä. Niiden piirteisiin kuuluu konfiguroitavien logiikkalohkojen matriisi, ja ne on suunniteltu siten, että ne voidaan ohjelmoida uudelleen valmistuksen jälkeen suorittamaan tietty toiminto tai toteuttamaan tietty sovellus, mukaan lukien mikrokäsky ja muut matalan tason laiteohjelmistot. Lisäksi ne tarjoavat turvallisuustoimintoja, joihin kuuluvat muun muassa salaus, todentaminen, suojattu avainten säilytys, satunnaisnumeroiden generointi, luotettu suoritusympäristö tai muita laitteistoperusteisia suojausmekanismeja, joilla pyritään turvaamaan muita tuotteita, verkkoja tai palveluita kuin FPGA itse, kuten suojattu käynnistysketju, virtualisointi tai suojatut viestintärajapinnat.

Digitaalisia elementtejä sisältävät tuotteet, jotka kommunikoivat julkisessa internetissä joko suoraan tai muiden laitteiden kautta ja jotka käsittelevät luonnolliseen kieleen perustuvia pyyntöjä, tehtäviä tai kysymyksiä, jotka on esitetty ääneen tai kirjallisessa muodossa, ja jotka näiden pyyntöjen, tehtävien tai kysymysten perusteella tarjoavat pääsyn muihin palveluihin tai hallinnoivat verkkoon liitettyjen laitteiden toimintoja asuinympäristöissä.

Tähän ryhmään kuuluvat muun muassa älykaiuttimet, joissa on integroitu virtuaaliavustaja, ja erilliset virtuaaliavustajat, jotka vastaavat tätä kuvausta.

Digitaalisia elementtejä sisältävät tuotteet, joilla suojellaan kuluttajien fyysistä turvallisuutta asuinympäristössä ja joita voidaan valvoa tai hallinnoida etäältä muiden järjestelmien avulla, sekä laitteistot ja ohjelmistot, joilla tällaisia tuotteita hallitaan keskitetysti.

Tähän ryhmään kuuluvat muun muassa ovien älylukot, itkuhälytinjärjestelmät, hälytysjärjestelmät ja kodin turvakamerat.

Internetiin liitetyt lelut, joissa on vuorovaikutustoimintoja, ovat direktiivin 2009/48/EY soveltamisalaan kuuluvia digitaalisia elementtejä sisältäviä tuotteita, jotka kommunikoivat julkisessa internetissä joko suoraan tai muiden laitteiden kautta ja joissa on sisäänrakennettua teknologiaa, joka mahdollistaa saapuvan ja lähtevän viestinnän, kuten näppäimistö, mikrofoni, kaiutin tai kamera.

Internetiin liitetyt lelut, joissa on paikannustoimintoja, ovat direktiivin 2009/48/EY soveltamisalaan kuuluvia digitaalisia elementtejä sisältäviä tuotteita, jotka kommunikoivat julkisessa internetissä joko suoraan tai muiden laitteiden kautta ja joissa on teknologiaa, joka mahdollistaa lelun tai sen käyttäjän maantieteellisen sijainnin seurannan tai päättelyn. Jos lelu ainoastaan havaitsee käyttäjän tai muiden lelujen läheisyyden anturitekniikan avulla, lelussa ei katsota olevan sijainninseurantatoimintoja.

Henkilökohtaiset puettavat tuotteet, joita pidetään yllä tai jotka sijoitetaan ihmiskeholle ja joita käytetään terveyden monitorointiin, ovat digitaalisia elementtejä sisältäviä tuotteita, jotka sijoitetaan keholle suoraan tai joita pidetään yllä vaatteen tai asusteen avulla ja jotka voivat säännöllisesti tai jatkuvasti havainnoida ja käsitellä käyttäjän terveyden kannalta merkityksellisiä tietoja, mukaan lukien kehon mittaustiedot, pois lukien tuotteet, jotka kuuluvat asetuksen (EU) 2017/745 tai asetuksen (EU) 2017/746 soveltamisalaan.

Tähän luokkaan kuuluvat muun muassa älyrannekkeet, -kellot, -korut, -vaatteet ja -urheiluvaatteet, jotka vastaavat tätä kuvausta.

Lasten käyttöön ja lapsilla käytettäväksi tarkoitetut henkilökohtaiset puettavat tuotteet ovat digitaalisia elementtejä sisältäviä alle 14-vuotiaille tarkoitettuja tuotteita, jotka sijoitetaan keholle suoraan tai joita pidetään yllä vaatteen tai asusteen avulla.

Tähän luokkaan kuuluvat muun muassa lapsille tarkoitetut puettavat turvalaitteet.

Tuoteryhmä

Tekninen kuvaus

Virtualisointialustat ovat digitaalisia elementtejä sisältäviä ohjelmistotuotteita, jotka abstrahoivat ja/tai jakavat laskentaresursseja ja mahdollistavat toiminnan, hallinnan ja orkestroinnin virtuaalikoneille, jotka on loogisesti erotettu toisistaan ja/tai fyysisistä laitteista. Virtualisointialustat voivat toimia suoraan laitteistolla (”bare metal”), käyttöjärjestelmän päällä tai toisessa virtuaalikoneessa (sisäkkäinen virtualisointi).

Tässä tuoteryhmässä virtuaalikone on laskentaympäristöstä loogisesti erotettu ohjelmistopohjainen kokonaisuus, johon sisältyy virtuaalisia laitteistoresursseja (esimerkiksi suoritin, muisti, tallennustila, verkkorajapinnat) ja jolla on yleensä oma käyttöjärjestelmänsä.

Tähän luokkaan kuuluvat muun muassa tyypin 1 virtualisointialustat (”bare metal”), (käyttöjärjestelmän päällä suoritettavat) tyypin 2 virtualisointialustat ja hybridivirtualisointialustat.

Konttien ajonaikaiset järjestelmät ovat digitaalisia elementtejä sisältäviä ohjelmistotuotteita, jotka hallinnoivat konttien suorittamista ja elinkaarta. Ne toimivat yksittäisen isäntäkäyttöjärjestelmän päällä eristettyinä prosesseina, jakavat resursseja sekä mahdollistavat yksittäisten konttien hallinnan ja orkestroinnin.

Tässä tuoteryhmässä kontti on ohjelmistopohjainen suoritusympäristö, joka kokoaa yhden tai useamman ohjelmistokomponentin ja niiden riippuvuudet yhteen pakettiin, jolloin se voi toimia itsenäisesti ja johdonmukaisesti.

Palomuurit ovat digitaalisia elementtejä sisältäviä tuotteita, jotka suojaavat kytkettyä verkkoa tai järjestelmää luvattomalta pääsyltä seuraamalla kyseisestä verkosta lähtevää ja sen ulkopuolelta tulevaa tietoliikennettä ja rajoittamalla sitä.

Tähän luokkaan kuuluvat muun muassa verkon palomuurit ja sovelluspalomuurit, kuten verkkosovelluksen palomuurit tai suodattimet ja roskapostiliikenteen turvayhdyskäytävät.

Tunkeutumisen havaitsemisjärjestelmät ovat digitaalisia elementtejä sisältäviä tuotteita, jotka seuraavat epäilyttävää liikennettä verkkoympäristössä ja havaitsevat tai tunnistavat kytketyssä verkossa tai järjestelmässä tapahtuvat tunkeutumisyritykset, meneillään olevat tunkeutumiset tai tapahtuneet tunkeutumiset.

Tähän ryhmään kuuluvat muun muassa verkkopohjaiset tunkeutumisen havaitsemisjärjestelmät ja isäntäpohjaiset tunkeutumisen havaitsemisjärjestelmät.

Tunkeutumisen estojärjestelmät ovat digitaalisia elementtejä sisältäviä tuotteita, jotka koostuvat tunkeutumisen havaitsemisjärjestelmästä, joka reagoi aktiivisesti kytketyssä verkossa tai järjestelmässä tapahtuneisiin tunkeutumisiin.

Tähän ryhmään kuuluvat muun muassa verkkopohjaiset tunkeutumisen estojärjestelmät ja isäntäpohjaiset tunkeutumisen estojärjestelmät.

Digitaalisia elementtejä sisältävät tuotteet, jotka ovat tämän liitteen taulukossa ”Luokka I” olevassa 13 kohdassa tarkoitettuja mikroprosessoreita, joilla on turvallisuustoimintoja, mukaan lukien väärinkäytön havaitseminen, siltä suojautuminen tai siihen reagointi, ja joihin on lisäksi suunniteltu yhteisiin kriteereihin ja yhteisiin arviointimenetelmiin perustuvan AVA_VAN 2- tai 3 -tason suojaus.

Digitaalisia elementtejä sisältävät tuotteet, jotka ovat tämän liitteen taulukossa ”Luokka I” olevassa 14 kohdassa tarkoitettuja mikro-ohjaimia, joilla on turvallisuustoimintoja, mukaan lukien väärinkäytön havaitseminen, siltä suojautuminen tai siihen reagointi, ja joihin on lisäksi suunniteltu yhteisten kriteerien ja yhteisten arviointimenetelmien mukainen AVA_VAN 2- tai 3 -tason suojaus.

Tuoteryhmä

Tekninen kuvaus

Digitaalisia elementtejä sisältävät laitteistotuotteet, jotka tallentavat, käsittelevät tai hallinnoivat arkaluonteista tietoa turvallisesti tai suorittavat salaustoimintoja. Ne koostuvat erilliskomponenteista ja fyysisestä laitekotelosta, jotka mahdollistavat peukaloinnin havaitsemisen, siltä suojautumisen tai siihen reagoinnin fyysisten hyökkäysten torjumiseksi.

Tähän ryhmään kuuluvat muun muassa fyysiset maksupäätteet, laitteistoturvamoduulit, jotka generoivat ja hallinnoivat salauselementtejä, ja ajopiirturit, jotka vastaavat edellä esitettyä kuvausta.

Älymittareiden yhdyskäytävät ovat digitaalisia elementtejä sisältäviä tuotteita, jotka ohjaavat viestintää direktiivin (EU) 2019/944 2 artiklan 23 alakohdassa määriteltyihin älykkäisiin mittausjärjestelmiin kuuluvien tai niihin liitettyjen komponenttien ja valtuutettujen kolmansien osapuolten, kuten yleishyödyllisten palvelujen tarjoajien, välillä. Älymittareiden yhdyskäytävät keräävät, käsittelevät ja tallentavat mittaus- tai henkilötietoja, suojaavat dataa ja tietovirtoja tukemalla erityisiä salaustarpeita, kuten tietojen salausta ja salauksen purkamista, sisältävät palomuuritoimintoja ja tarjoavat keinot muiden laitteiden hallintaan.

Tähän ryhmään kuuluvat muun muassa älymittareiden yhdyskäytävät, jotka liittyvät direktiivin (EU) 2019/944 2 artiklan 23 alakohdassa määriteltyihin sähköä mittaaviin älykkäisiin mittausjärjestelmiin. Ryhmään voivat myös kuulua älymittareiden yhdyskäytävät, joita käytetään muiden energialähteiden, kuten kaasun tai lämmön, kulutusta mittaavissa älykkäissä mittausjärjestelmissä, edellyttäen, että yhdyskäytävä vastaa tätä kuvausta.

Turvaelementit ovat mikro-ohjaimia tai mikroprosessoreita, joilla on turvallisuustoimintoja, kuten väärinkäytön havaitseminen, siltä suojautuminen tai siihen reagointi. Ne yleensä tallentavat, käsittelevät tai hallinnoivat salaustoimintoja tai arkaluonteisia tietoja, kuten henkilötunnuksia tai maksutietoja. Turvaelementteihin on suunniteltu vähintään yhteisiin kriteereihin tai yhteisiin arviointimenetelmiin perustuvan AVA_VAN 4 -tason suojaus. Ne voivat olla erillistä piikomponentteja, tai ne voidaan integroida yhden sirun järjestelmiin (SoC). Turvaelementteihin voi sisältyä sovellusympäristö tai käyttöjärjestelmä, ja ne voivat sisältää yhden tai useamman sovelluksen.

Tähän luokkaan kuuluvat muun muassa TPM-turvapiirit ja sulautetut UICC-kortit.

Älykortit tai vastaavat laitteet ovat kortin muotoiseen alustamateriaaliin, esimerkiksi muoviin tai puuhun, integroituja turvaelementtejä tai muun muotoiseen alustamateriaaliin integroituja turvaelementtejä.

Tähän luokkaan kuuluvat muun muassa henkilö- ja matkakortit, allekirjoitusvarmenteen sisältävät kortit, vaihdettavat UICC-kortit, fyysiset maksukortit, fyysiset kulkukortit, digitaaliset ajopiirturikortit tai maksurannekkeet, joissa on integroituja turvaelementtejä.