CRA 2026–2027: najważniejsze terminy i obowiązki producentów
Kalendarz CRA dla producentów: zgłaszanie podatności od 11 września 2026 r., pozostałe wymagania od 11 grudnia 2027 r. Sprawdź, co zrobić przed każdą datą.
- Strona główna
- Wiedza
Centrum wiedzy CRA
Cyber Resilience Act w praktyce producenta
Poradniki dla producentów elektroniki, IoT, firmware i oprogramowania: terminy, zakres, wymagania, dokumentacja, zgłoszenia i koszty. Każdy artykuł odwołuje się do przepisów rozporządzenia (UE) 2024/2847.
Zacznij od skanera
Kilka pytań o produkt i wiesz, czy CRA go dotyczy oraz jaka jest Twoja rola.
Sprawdź produktPolecany artykuł
Zacznij tutaj
Trzy artykuły na początek
Kiedy, czy to Cię dotyczy i ile to kosztuje. Reszta poradników rozwija te trzy tematy. Pojęcia wyjaśnia słownik CRA.
Wszystkie artykuły
Czy Cyber Resilience Act dotyczy Twojego produktu? Przykłady i lista kontrolna
Kogo dotyczy CRA? Pięć warunków zakresu, wyłączenia i przykłady: IoT, firmware, aplikacje, SaaS i open source. Przejdź listę kontrolną i sprawdź swój produkt.
CRA: obowiązki producenta, importera i dystrybutora
Kto za co odpowiada w CRA: obowiązki producenta, importera i dystrybutora, upoważniony przedstawiciel i własna marka. Sprawdź, jaką rolę ma Twoja firma.
Kategorie produktów CRA: domyślne, ważne i krytyczne
Kategorie produktów w CRA: domyślna, ważne klasy I i II oraz krytyczne. Pełne listy z załączników III i IV i skutki dla oceny zgodności. Sprawdź swój produkt.
CRA a SaaS i open source: kiedy oprogramowanie podlega regulacji?
Czy CRA dotyczy SaaS i open source? Zobacz, kiedy zaplecze w chmurze jest częścią produktu, co oznacza monetyzacja i co robi firma używająca takich bibliotek.
CRA dla producentów OEM i white-label: kto odpowiada za zgodność?
CRA a OEM i white-label: producentem jest firma, która sprzedaje produkt pod własną marką. Sprawdź, czego potrzebujesz od dostawcy i co zmienia modyfikacja.
CRA a NIS2 i RED: czym różnią się wymagania?
CRA, NIS2 i RED to trzy różne obowiązki. CRA i RED dotyczą produktu, NIS2 dotyczy firmy. Zobacz, który akt Cię obejmuje i co z pracy dla RED przyda się w CRA.
CRA dla producentów IoT i elektroniki: jakie wymagania trzeba spełnić?
Wymagania CRA dla urządzeń IoT i elektroniki: ocena ryzyka, 13 wymagań z załącznika I, obsługa podatności, SBOM i okres wsparcia. Sprawdź, czego brakuje.
Secure SDLC a CRA: jak bezpiecznie rozwijać oprogramowanie?
CRA nie używa pojęcia Secure SDLC, ale wymaga bezpieczeństwa w projektowaniu, rozwoju i produkcji. Zobacz, jak przełożyć przepisy na etapy pracy zespołu.
SBOM w Cyber Resilience Act: wymagania i praktyczne przygotowanie
Czy CRA wymaga SBOM? Tak: w formacie do odczytu maszynowego, co najmniej dla zależności najwyższego poziomu. Zobacz, co musi zawierać i jak go przygotować.
Bezpieczne aktualizacje firmware i OTA zgodne z CRA
Aktualizacje zabezpieczeń w CRA: bezpłatne, bez zwłoki, dystrybuowane bezpiecznie i oddzielnie od nowych funkcji. Zobacz, co musi umieć urządzenie i proces.
Dokumentacja techniczna CRA: co musi przygotować producent?
Dokumentacja techniczna CRA według art. 31 i załącznika VII: osiem elementów, ocena ryzyka, SBOM, testy. Sprawdź, co już masz, a co trzeba przygotować.
CRA a oznakowanie CE: ocena zgodności produktów cyfrowych
Ocena zgodności w CRA: kategorie produktów, moduły A, B+C i H, deklaracja zgodności UE i oznakowanie CE. Sprawdź, czy potrzebujesz jednostki notyfikowanej.
Zgłaszanie podatności i incydentów CRA: zasady 24 i 72 godzin
Zgłaszanie z art. 14 CRA: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, sprawozdanie końcowe. Zobacz, co zgłosić, komu i jak się przygotować.
Zarządzanie podatnościami w CRA: proces krok po kroku
Osiem obowiązków obsługi podatności z załącznika I CRA: SBOM, testy, polityka CVD, adres kontaktowy, bezpłatne aktualizacje. Zobacz, jak ułożyć proces w firmie.
Okres wsparcia produktu w CRA: aktualizacje i obsługa podatności
Okres wsparcia w CRA: co najmniej pięć lat, chyba że produkt będzie używany krócej. Zobacz, jak go ustalić, co obejmuje i jak podać klientom datę zakończenia.
Ile kosztuje przygotowanie firmy do CRA? Diagnoza, dokumentacja i wdrożenie
Koszt przygotowania do CRA: diagnoza 5 000 zł, dokumenty i procedury 15 000-30 000 zł, do tego zmiany w produkcie i testy. Zobacz, co wpływa na cenę.
Kary za brak zgodności z CRA: konsekwencje dla producentów
Kary w CRA: do 15 mln EUR lub 2,5% obrotu, do 10 mln EUR lub 2% i do 5 mln EUR lub 1%. Zobacz, za co grożą, kogo dotyczą wyjątki i co może nakazać organ.
Usługi CRA
Od wiedzy do przygotowanego produktu
Trzy etapy ze stałą ceną. Zaczynasz od diagnozy, kolejne zamawiasz tylko wtedy, gdy są potrzebne.