Słownik

Słownik pojęć Cyber Resilience Act

25 pojęć, których używa rozporządzenie (UE) 2024/2847, z krótką definicją i numerem przepisu. Definicje oddają treść przepisów w skróconej formie.

Produkt z elementami cyfrowymi: Oprogramowanie lub sprzęt komputerowy oraz powiązane z nimi rozwiązania w zakresie zdalnego przetwarzania danych, w tym komponenty oprogramowania lub sprzętu wprowadzane do obrotu oddzielnie.
art. 3 pkt 1 rozporządzenia (UE) 2024/2847
Zdalne przetwarzanie danych: Przetwarzanie danych na odległość, do którego oprogramowanie zaprojektował i opracował producent lub zrobiono to na jego odpowiedzialność, i bez którego produkt nie mógłby wykonywać jednej ze swoich funkcji. Przykład: serwer, przez który aplikacja steruje urządzeniem.
art. 3 pkt 2 rozporządzenia (UE) 2024/2847
Producent: Osoba fizyczna lub prawna, która opracowuje lub wytwarza produkty z elementami cyfrowymi albo zleca ich zaprojektowanie, opracowanie lub wytworzenie i wprowadza je do obrotu pod własną nazwą handlową lub znakiem towarowym, odpłatnie, na zasadzie monetyzacji lub bezpłatnie.
art. 3 pkt 13 rozporządzenia (UE) 2024/2847
Importer: Osoba fizyczna lub prawna z siedzibą w Unii, która wprowadza do obrotu produkt opatrzony nazwą handlową lub znakiem towarowym podmiotu spoza Unii.
art. 3 pkt 16 rozporządzenia (UE) 2024/2847
Dystrybutor: Osoba fizyczna lub prawna w łańcuchu dostaw, inna niż producent lub importer, która udostępnia produkt na rynku unijnym bez zmiany jego właściwości.
art. 3 pkt 17 rozporządzenia (UE) 2024/2847
Upoważniony przedstawiciel: Osoba fizyczna lub prawna z siedzibą w Unii, która otrzymała pisemne pełnomocnictwo producenta do wykonywania w jego imieniu określonych zadań.
art. 3 pkt 15 rozporządzenia (UE) 2024/2847
Wprowadzenie do obrotu: Udostępnienie produktu z elementami cyfrowymi na rynku Unii po raz pierwszy.
art. 3 pkt 21 rozporządzenia (UE) 2024/2847
Udostępnienie na rynku: Dostarczenie produktu do celów dystrybucji lub używania na rynku Unii w ramach działalności handlowej, odpłatnie lub nieodpłatnie.
art. 3 pkt 22 rozporządzenia (UE) 2024/2847
Istotna modyfikacja: Zmiana w produkcie po jego wprowadzeniu do obrotu, która wpływa na zgodność produktu z zasadniczymi wymaganiami z załącznika I część I albo zmienia przeznaczenie, dla którego produkt oceniono.
art. 3 pkt 30 rozporządzenia (UE) 2024/2847
Okres wsparcia: Okres, w którym producent musi zapewniać skuteczną obsługę podatności produktu zgodnie z załącznikiem I część II. Wynosi co najmniej 5 lat, chyba że produkt ma być używany krócej.
art. 3 pkt 20, art. 13 ust. 8 rozporządzenia (UE) 2024/2847
Podatność: Słabość, wrażliwość lub wada produktu z elementami cyfrowymi, którą można wykorzystać podczas cyberzagrożenia.
art. 3 pkt 40 rozporządzenia (UE) 2024/2847
Aktywnie wykorzystywana podatność: Podatność, w przypadku której istnieją wiarygodne dowody, że podmiot działający w złych zamiarach wykorzystał ją w systemie bez zgody właściciela systemu. Producent zgłasza ją w terminach 24 i 72 godzin.
art. 3 pkt 42, art. 14 rozporządzenia (UE) 2024/2847
Poważny incydent mający wpływ na bezpieczeństwo produktu: Incydent, który negatywnie wpływa lub może wpłynąć na zdolność produktu do ochrony dostępności, autentyczności, integralności lub poufności wrażliwych lub ważnych danych lub funkcji, albo który prowadził lub może prowadzić do wprowadzenia lub uruchomienia złośliwego kodu w produkcie lub w sieci i systemach użytkownika.
art. 14 ust. 5 rozporządzenia (UE) 2024/2847
SBOM (zestawienie podstawowych materiałów do produkcji oprogramowania): Formalny zapis zawierający szczegóły i relacje w łańcuchu dostaw składników, z których zbudowane jest oprogramowanie produktu. CRA wymaga SBOM w powszechnie używanym formacie do odczytu maszynowego, co najmniej dla zależności najwyższego poziomu.
art. 3 pkt 39, załącznik I część II pkt 1 rozporządzenia (UE) 2024/2847
Ocena ryzyka w cyberprzestrzeni: Ocena, którą producent przeprowadza dla produktu i uwzględnia przy planowaniu, projektowaniu, opracowywaniu, produkcji, dostarczaniu i utrzymaniu. Wskazuje, które wymagania załącznika I stosują się do produktu i jak je wdrożono. Jest częścią dokumentacji technicznej.
art. 13 ust. 2-4 rozporządzenia (UE) 2024/2847
Ważny produkt z elementami cyfrowymi: Produkt, który ma podstawową funkcjonalność jednej z kategorii z załącznika III. Klasa I obejmuje 19 kategorii, klasa II 4 kategorie. Podlega bardziej wymagającym procedurom oceny zgodności.
art. 7, załącznik III rozporządzenia (UE) 2024/2847
Produkt krytyczny z elementami cyfrowymi: Produkt, który ma podstawową funkcjonalność jednej z trzech kategorii z załącznika IV, np. karty inteligentne i elementy zabezpieczające.
art. 8, załącznik IV rozporządzenia (UE) 2024/2847
Dokumentacja techniczna: Zbiór danych o środkach, które producent zastosował, aby produkt i procedury spełniały zasadnicze wymagania. Minimalną zawartość określa załącznik VII. Powstaje przed wprowadzeniem produktu do obrotu.
art. 31, załącznik VII rozporządzenia (UE) 2024/2847
Deklaracja zgodności UE: Dokument producenta potwierdzający, że wykazano spełnienie zasadniczych wymagań. Sporządzając ją, producent przyjmuje odpowiedzialność za zgodność produktu.
art. 28, załącznik V rozporządzenia (UE) 2024/2847
Jednostka notyfikowana: Jednostka oceniająca zgodność, która uczestniczy w ocenie zgodności w modułach B i H: bada typ produktu albo ocenia system jakości producenta.
art. 32, załącznik VIII rozporządzenia (UE) 2024/2847
Moduł A (kontrola wewnętrzna): Procedura oceny zgodności, w której producent sam zapewnia i deklaruje zgodność produktu i procedur obsługi podatności, bez udziału jednostki notyfikowanej.
załącznik VIII część I rozporządzenia (UE) 2024/2847
CSIRT wyznaczony na koordynatora: Zespół reagowania na incydenty, do którego trafiają zgłoszenia producenta z państwa jego głównej siedziby. W Polsce to CSIRT NASK (CERT Polska).
art. 14 ust. 7 rozporządzenia (UE) 2024/2847
Pojedyncza platforma sprawozdawcza: Platforma ustanowiona i prowadzona przez ENISA, przez którą producenci składają zgłoszenia z art. 14.
art. 16 rozporządzenia (UE) 2024/2847
Polityka skoordynowanego ujawniania podatności (CVD): Zasady, według których producent przyjmuje zgłoszenia podatności od osób z zewnątrz, usuwa podatności i informuje o nich. CRA wymaga, żeby producent taką politykę wprowadził i stosował.
załącznik I część II pkt 5 rozporządzenia (UE) 2024/2847
Opiekun oprogramowania otwartego: Osoba prawna inna niż producent, której celem jest systematyczne i stałe wspieranie rozwoju konkretnych produktów będących wolnym i otwartym oprogramowaniem przeznaczonych do celów komercyjnych i która zapewnia prawidłowe funkcjonowanie tych produktów. Ma ograniczone obowiązki i nie podlega karom administracyjnym.
art. 3 pkt 14, art. 24, art. 64 ust. 10 rozporządzenia (UE) 2024/2847

Wiążące jest brzmienie rozporządzenia opublikowane w Dzienniku Urzędowym UE: eur-lex.europa.eu. Zastosowanie pojęć w praktyce opisują poradniki. Stan na 13 listopada 2026.