Co je Cyber Resilience Act (CRA)?

Od 11. prosince 2027 se začne plně uplatňovat evropské nařízení Cyber Resillience Act (CRA). To ukládá nové povinnosti pro výrobce, dovozce a distributory produktů s digitálními prvky, pokud se na ně nevztahuje jedna z výjimek. Kybernetická bezpečnost se tím z tržního benefitu stává povinnou zákonnou podmínkou pro uvedení produktu na trh EU. Jste už připraveni?

Koho se CRA týká?

Klíčové přitom bude, do jaké z kategorií – výchozí, důležité nebo kritické – spadá Váš produkt. Právě zařazení produktu ovlivní mimo jiné způsob, jakým bude výrobce prokazovat jeho shodu s požadavky CRA. Některé povinnosti však budou výrobci řešit bez ohledu na kategorii produktu.

POZOR! První povinnosti přicházejí už toto září!

Kdy začínají platit jednotlivé povinnosti?

Přestože se většina požadavků CRA začne uplatňovat až v prosinci 2027, povinnost hlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty platí již 11. září 2026. Nařízení stanovuje krátké lhůty pro jejich oznámení – první varování  je nutné podat do 24 hodin, následné detailní oznámení do 72 hodin a závěrečnou zprávu do 14 dnů od nalezení řešení zranitelnosti (případně do 30 dnů od vydání oznámení v případě incidentu). To vše prostřednictvím jednotné evropské platformy agentury ENISA a příslušného národního týmu CSIRT (v ČR je koordinátorem NÚKIB).

Co musí firmy připravit?

Společnosti musí mít pro splnění povinnosti hlášení organizačně zavedené procesy okamžitého vyhodnocování hrozeb, jmenovanou odpovědnou osobu/tým s nepřetržitou dostupností, zajištěný a otestovaný přístup do oznamovacího systému a plně zprovozněné jednotné kontaktní místo v rámci politiky koordinovaného zveřejňování zranitelností pro bezpečný příjem hlášení chyb od etických hackerů nebo uživatelů, aby mohli dobrovolní nálezci chybu nahlásit bezpečně a anonymně, pokud o to požádají.

Jak vám s přípravou na CRA můžeme pomoci?

Potřebujete poradit s povinnostmi, které přicházejí už 11. září, nebo chcete zjistit, jaké další povinnosti na vás v rámci CRA dopadají? Ozvěte se nám. Pomůžeme vám zorientovat se v požadavcích CRA a připravit se na povinnosti, které se Vás týkají.

Domluvte si s námi konzultaci, společně najdeme správné odpovědi a nastavíme individuální plán implementace.