CRA / C(2026) 5252
Posouzení kybernetických rizik
Zdokumentovat rizika, bezpečnostní požadavky a důkazy o jejich plnění.
Termín: životní cyklus produktu
← Všechny předpisy
Orgány dozoru nad trhem / ENISA reportingHlášení od 11. září 2026Nařízení (EU) 2024/2847
Cyber Resilience Act
Cyber Resilience Act stanoví kybernetické požadavky pro produkty s digitálními prvky. Nezávazné pokyny Komise C(2026) 5252 zpřesňují rozsah softwaru, vzdáleného zpracování, open source, podstatných změn, podpory a hlášení.
Kdo může být v rozsahu
Orientační praktický dopad pro české firmy.
- Výrobci hardwarových a softwarových produktů s digitálními prvky uváděných na trh EU.
- Dovozci a distributoři; při podstatné změně může vzniknout role výrobce.
- Vzdálené zpracování navržené výrobcem, pokud je nezbytné pro funkci produktu.
- Open-source software podle konkrétního způsobu poskytování a obchodní činnosti — ne automaticky.
Klíčové povinnosti
Co často vyžaduje důkaz nebo kontrolu.
CRA čl. 13–14
Řízení zranitelností
Evidovat zranitelnosti, nápravná opatření, koordinované zveřejnění a relevantní SBOM podklady.
Termín: průběžně
CRA čl. 14
Hlášení
Oddělené hodiny pro včasné varování, úplné oznámení a závěrečnou zprávu přes platformu ENISA.
Termín: 24 h / 72 h / finální zpráva
CRA čl. 13
Doba podpory
Stanovit a zdokumentovat dobu podpory podle očekávaného používání a rizika.
Termín: před uvedením na trh
Pokuty a sankce
Riziko se měří penězi i ztracenými zakázkami.
Typ porušeníMaximální sankceČeský dohled
Nesoulad se základními požadavkyaž 15 mil. EUR nebo 2,5 % celosvětového obratuPříslušný orgán dozoru
Nesplnění dalších povinnostíaž 10 mil. EUR nebo 2 % celosvětového obratuPříslušný orgán dozoru
Jak Splnit.eu pomáhá
Převod povinností na kontroly, důkazy a termíny.
Posouzení rozsahu
Verzovaný průvodce oddělí roli, produkt, distribuci, vzdálené zpracování, open source a podstatnou změnu.
Samostatné lhůty
Jedna událost může vytvořit větve CRA, NIS2 a GDPR s vlastními termíny a důkazy.
Produktové důkazy
Rizika, zranitelnosti, nápravná opatření a strojově čitelný SBOM zůstávají propojené.
Související předpisy
Pokud řešíte Cyber Resilience Act, pravděpodobně se vás týká i toto.
Související články