Factual monitoring
Tytuł, instytucja, typ dokumentu, daty, podsumowanie faktów, status weryfikacji i bezpośredni link do primary source.
STAGE A // FACTUAL SOURCE MONITORING
Aktualizacje CRA bez automatycznej interpretacji prawnej
Rejestrujemy publikacje ze źródeł pierwotnych i oddzielamy prawo wiążące od wytycznych, FAQ oraz projektów. To monitoring źródeł, a nie ocena wpływu na konkretny produkt.
Personalized impact
Brak automatycznego „co musisz zrobić”. Stage B pozostaje wyłączony bez zatwierdzonych, wersjonowanych reguł impact mapping i mechanizmu kompetentnego review.
Stan bramki: feature_flag_disabledPRIMARY SOURCES ONLY
Zweryfikowane rekordy aktualizacji
„Istotna” lub „główna” opisuje wagę aktualizacji źródłowej, nie wpływ na Twój produkt ani poziom zgodności.
EN 304 636 dla firewalli i IDS/IPS: etap oceny komentarzy
Rekord ETSI pokazuje Comments categorisation assessed z 6 października dla EN 304 636 i wskazuje dokument jako kandydata w programie M/606. Pole Official Journal w sprawdzonym rekordzie jest puste. Postęp procedury ani oznaczenie kandydata nie jest potwierdzeniem cytowania w OJEU lub domniemania zgodności z art. 27 CRA.
StandardizacjaKlasyfikacjaOcena zgodności
- Źródło
- ETSI — EN 304 636 — Work Item DEN/CYBER-EUS-0020
- Weryfikacja
- factual_verified · factual_source_review · 2026-10-11
Glossary SRP v1.4: awareness a pola obecnego interfejsu
ENISA oznacza Glossary jako v1.4, aktualizowane 1 października. Awareness dla aktywnie wykorzystywanej podatności jest wymagane przy Early Warning, ale przypis zapowiada dostępność pola w kolejnym wydaniu SRP. Dla severe incident przypis wskazuje obecną nazwę pola incident detected. To niewiążące guidance operacyjne; prawnego punktu awareness i terminów nie należy zastępować nazwą pola ani licznikiem SRP.
Article 14 reporting
- Źródło
- ENISA — CRA SRP Glossary v1.4 — awareness fields and platform notes
- Weryfikacja
- factual_verified · factual_source_review · 2026-10-11
ENISA zmienia model współpracy Primary i Secondary AR w SRP
Oficjalne, niewiążące guidance operacyjne ENISA wskazuje, że Primary i Secondary AR przypisani do tego samego producenta widzą i aktualizują wszystkie wysłane notifications, a kolejny etap może przejąć inny AR. Draft pozostaje prywatny dla autora. Secondary AR może wnioskować o rolę Primary za zgodą CDaC. FAQ opisuje też korektę błędnego wpisu producenta oraz usuwanie powiązań AR–manufacturer. Wiążący obowiązek i terminy nadal wynikają z art. 14 CRA.
Article 14 reporting
- Źródło
- ENISA — CRA Single Reporting Platform – Frequently Asked Questions
- Applicability / effective
- 2026-09-11
- Weryfikacja
- factual_verified · factual_source_review · 2026-09-20
ENISA doprecyzowuje cykl życia, dystrybucję i blokadę Final Report w SRP
Oficjalne guidance operacyjne opisuje sekwencję draft, Early Warning, 72-hour Notification i Final Report, nieedytowalność notification po Final Report, automatyczne powiadomienia przy wcześniejszej aktualizacji, manual dissemination do zainteresowanych CSIRT-ów przez CDaC oraz decyzję PEC w pierwszym oknie 72h. Guidance nie zmienia wiążącego obowiązku z art. 14 CRA.
Article 14 reporting
- Źródło
- ENISA — CRA SRP guidance – AR Notification submission and update
- Applicability / effective
- 2026-09-11
- Weryfikacja
- factual_verified · factual_source_review · 2026-09-19
ENISA uruchamia SRP i publikuje zaktualizowane zasady operacyjne
SRP jest dostępna operacyjnie. Zaktualizowane materiały ENISA opisują ręczne submission bez API w pierwszej wersji, role Primary i Secondary AR, limit 20 zgłoszeń przy oczekującej walidacji, obsługę korekt, awarii platformy oraz ścieżkę PEC dla 72-hour Notification dotyczącej aktywnie wykorzystywanej podatności.
Article 14 reporting
- Źródło
- ENISA — CRA Single Reporting Platform – Frequently Asked Questions
- Applicability / effective
- 2026-09-11
- Weryfikacja
- factual_verified · factual_source_review · 2026-09-13
ENISA aktualizuje materiały użytkownika Single Reporting Platform
Strona ENISA wskazuje materiały dotyczące rejestracji użytkowników, składania i aktualizacji zgłoszeń oraz funkcji interfejsu SRP. ENISA oznacza instrukcje jako aktualizowane wraz z rozwojem platformy.
Article 14 reporting
- Źródło
- ENISA — Single Reporting Platform (SRP)
- Applicability / effective
- 2026-09-11
- Weryfikacja
- factual_verified · factual_source_review · 2026-08-24
ETSI rozpoczyna Public Enquiry dla 17 vertical final drafts wspierających CRA
ETSI przekazało 17 vertical final draft standards do procedury Public Enquiry. Dokumenty obejmują kategorie produktów z załącznika III CRA i mają docelowo stać się normami zharmonizowanymi; obecny status nie jest statusem harmonised standard.
KlasyfikacjaOcena zgodnościStandardizacja
- Źródło
- ETSI — Approval process for 17 European Standards supporting the CRA
- Weryfikacja
- factual_verified · factual_source_review · 2026-08-28
EUR-Lex udostępnia skonsolidowany tekst Machinery Regulation
Skonsolidowany tekst rozporządzenia (UE) 2023/1230 wskazuje stosowanie od 20 stycznia 2027 r. Moduł monitoruje ten framework oddzielnie od CRA i nie wyprowadza automatycznej oceny zgodności.
Machinery cyber-safetyOcena zgodności
- Źródło
- EUR-Lex — Rozporządzenie (UE) 2023/1230 w sprawie maszyn — tekst skonsolidowany
- Applicability / effective
- 2027-01-20
- Weryfikacja
- factual_verified · factual_source_review · 2026-09-12
Komisja publikuje pierwsze wytyczne dotyczące stosowania CRA
Niewiążące wytyczne Komisji C(2026) 5252 omawiają m.in. zakres, remote data processing, open source, substantial modification, support period, reporting i ocenę ryzyka.
Scope i roleOcena ryzykaArticle 14 reportingSupport periodOpen source
- Źródło
- Komisja Europejska — C(2026) 5252 – guidance on the application of the CRA
- Weryfikacja
- factual_verified · factual_source_review · 2026-08-24
Komisja aktualizuje FAQ wdrożeniowe CRA
Komisja oznaczyła 2 lipca 2026 r. jako datę aktualizacji zbioru pytań i odpowiedzi dotyczących wdrażania Cyber Resilience Act.
Scope i roleKlasyfikacjaOpen sourceOcena zgodności
- Źródło
- Komisja Europejska — Cyber Resilience Act implementation – frequently asked questions
- Weryfikacja
- factual_verified · factual_source_review · 2026-08-24
Opublikowano rozporządzenie delegowane (UE) 2026/881
Akt wiążący określa warunki stosowania cyberbezpieczeństwowych podstaw opóźnienia rozpowszechniania określonych zgłoszeń przez Single Reporting Platform. Wszedł w życie dwudziestego dnia po publikacji w Dzienniku Urzędowym UE.
Article 14 reporting
- Źródło
- EUR-Lex — Rozporządzenie delegowane (UE) 2026/881 – opóźnienie rozpowszechniania zgłoszeń
- Applicability / effective
- 2026-05-10
- Weryfikacja
- factual_verified · factual_source_review · 2026-08-24
Opublikowano techniczne opisy ważnych i krytycznych kategorii produktów
Rozporządzenie wykonawcze (UE) 2025/2392 zawiera techniczne opisy kategorii ważnych i krytycznych produktów z elementami cyfrowymi używane przy analizie klasyfikacji CRA.
KlasyfikacjaOcena zgodności
- Źródło
- EUR-Lex — Rozporządzenie wykonawcze (UE) 2025/2392 – opisy ważnych i krytycznych produktów
- Weryfikacja
- factual_verified · factual_source_review · 2026-08-24
SAFETY CONTRACT
Czego system nie robi
- Nie zmienia automatycznie statusów wymagań ani evidence w Workspace.
- Nie dopasowuje obowiązków do produktu bez reviewed/versioned rule reference.
- Nie przedstawia projektu, FAQ ani guidance jako prawa wiążącego.
- Nie tworzy nowych obowiązków za pomocą AI.