Normy CRA — status EN 40000 i draftów ETSI
Oddziel etap prac nad dokumentem od jego znaczenia prawnego. Zatwierdzenie, ratyfikacja i cytowanie w Dzienniku Urzędowym UE to odrębne kamienie milowe. Przegląd EN 40000 pochodzi z 7 października; dane filtra ETSI zachowują własną datę weryfikacji.
Pierwsze dokumenty horyzontalne nie otwierają automatycznej ścieżki zgodności
Oficjalne karty części 1-1 i 1-2 wskazują etap zatwierdzania, planowaną ratyfikację 2 listopada 2026 r. i brak oczekiwanego cytowania dla CRA. Październikowa matryca DIN/DKE pokazuje zakończony etap Voting EN. Nie oznacza to dokonanej ratyfikacji ani podstawy domniemania zgodności.
| Dokument | Zakres | Potwierdzony etap | Znaczenie dla zespołu |
|---|---|---|---|
| EN 40000-1-1 | Słownictwo | Katalog CEN-CENELEC: Under Approval; planowana ratyfikacja 2.11.2026 | Wspólne pojęcia; brak podstawy domniemania zgodności |
| EN 40000-1-2 | Zasady, ryzyko produktu i cykl życia | Katalog CEN-CENELEC: Under Approval; planowana ratyfikacja 2.11.2026 | Struktura procesu; brak podstawy domniemania zgodności |
| Projekt EN 40000-1-3 | Obsługa podatności | Matryca DIN/DKE: opracowanie EN po etapie głosowania nad prEN | Obserwacja zmian; nie traktuj projektu jako przyjętej normy |
| Projekt EN 40000-1-4 | Ogólne wymagania bezpieczeństwa | Matryca DIN/DKE: opracowanie prEN | Wczesny kierunek prac; nie gotowa podstawa oceny |
Przegląd EN 40000: 7 października 2026 · karty CEN-CENELEC i matryca DIN/DKE
prEN 40004-3: sygnał dla producentów semiconductor i embedded
Październikowa matryca DIN/DKE pokazuje projekt wymagań dla ASIC i FPGA z funkcjami związanymi z bezpieczeństwem na etapie głosowania nad prEN. To projekt do obserwacji, nie ratyfikowana norma ani potwierdzenie domniemania zgodności.
Nie przypisujemy automatycznie tego dokumentu do każdego produktu embedded. Najpierw potrzebne jest ustalenie właściwości komponentu i zakresu produktu. Dokładna data rozpoczęcia konsultacji wymaga osobnego potwierdzenia w karcie procedury; matryca przedstawia stan na październik, bez tej daty.
Drafty w procedurze zatwierdzania
Komunikat ETSI z 13 sierpnia opisuje rozpoczęcie Public Enquiry dla 17 vertical final drafts, z planowanymi terminami końcowymi zależnymi od dokumentu. Karty rozdzielają historyczny dokument od później sprawdzonego etapu procedury. EN 304 636 osiągnął Comments categorisation assessed 6 października. Każdy rekord ma własną datę weryfikacji; starsze pozycje wymagają ponownego sprawdzenia.
Draft nie daje domniemania zgodności
Przed decyzją trzeba sprawdzić właściwy dokument, jego przyjęcie oraz cytowanie i zakres w OJEU. Sam projekt nie otwiera ścieżki opartej na pełnym zastosowaniu właściwej normy zharmonizowanej.
Ostatnia weryfikacja filtra ETSI — historyczny snapshot dokumentów: 28 sierpnia 2026 · postęp wybranych procedur sprawdzono 11 października; daty na kartach
Produkt → kategoria → norma → etap → OJEU
15 dokumentów mapuje się do Important Class I, a 2 do Important Class II. Filtr nie zastępuje analizy podstawowej funkcjonalności produktu.
Przeglądarki internetowe
Cyber Security for Web Browsers
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- EC assessment before EV received · 28 września 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Menedżery haseł
Cyber Security for Password Managers
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Comments categorisation assessed · 22 września 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Oprogramowanie antywirusowe
Cyber Security for Antivirus Software
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Stable draft · 1 października 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
VPN
Cyber Security for Virtual Private Networks
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- EC assessment before EV received · 28 września 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Systemy zarządzania siecią
Cyber Security for Network Management Systems
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Public Enquiry — historyczny snapshot; aktualny etap wymaga sprawdzenia
- Sprawdzono etap
- 28 sierpnia 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Systemy SIEM
Cyber Security for Security Information and Event Management Systems
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Public Enquiry — historyczny snapshot; aktualny etap wymaga sprawdzenia
- Sprawdzono etap
- 28 sierpnia 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Menedżery rozruchu
Cyber Security for Boot Managers
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Comments categorisation assessed · 16 września 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Oprogramowanie PKI i wydawania certyfikatów
Cyber Security for PKI Certificate Issuance Software
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Public Enquiry — historyczny snapshot; aktualny etap wymaga sprawdzenia
- Sprawdzono etap
- 28 sierpnia 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Interfejsy sieciowe
Cyber Security for Network Interfaces
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Public Enquiry — historyczny snapshot; aktualny etap wymaga sprawdzenia
- Sprawdzono etap
- 28 sierpnia 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Systemy operacyjne
Cyber Security for Operating Systems
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- EC assessment before EV received · 28 września 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Routery, modemy i przełączniki
Cyber Security for Routers, Modems and Switches
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Comments categorisation assessed · 1 października 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Brak referencji w sprawdzonym rekordzie ETSI; wymaga niezależnej weryfikacji OJEU
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Wirtualni asystenci smart home
Cyber Security for Smart Home Virtual Assistants
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Public Enquiry — historyczny snapshot; aktualny etap wymaga sprawdzenia
- Sprawdzono etap
- 28 sierpnia 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Produkty bezpieczeństwa smart home
Cyber Security for Smart Home Security Products
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- EC assessment before EV received · 11 września 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Zabawki podłączone do internetu
Cyber Security for Internet-connected Toys
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Public Enquiry — historyczny snapshot; aktualny etap wymaga sprawdzenia
- Sprawdzono etap
- 28 sierpnia 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Urządzenia ubieralne
Cyber Security for Personal Wearables
- Klasyfikacja CRA
- CRA Important Class I
- Etap procedury
- Public Enquiry — historyczny snapshot; aktualny etap wymaga sprawdzenia
- Sprawdzono etap
- 28 sierpnia 2026
- OJEU
- Cytowanie niezweryfikowane
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Wirtualizacja i systemy kontenerowe
Cyber Security for Virtualisation and Container Systems
- Klasyfikacja CRA
- CRA Important Class II
- Etap procedury
- Comments categorisation assessed · 17 września 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Brak referencji w sprawdzonym rekordzie ETSI; wymaga niezależnej weryfikacji OJEU
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Firewalle oraz systemy IDS/IPS
Cyber Security for Firewalls
- Klasyfikacja CRA
- CRA Important Class II
- Etap procedury
- Comments categorisation assessed · 6 października 2026
- Sprawdzono etap
- 11 października 2026
- OJEU
- Brak referencji w sprawdzonym rekordzie ETSI; wymaga niezależnej weryfikacji OJEU
Etap prac ani zatwierdzenie EN nie daje samodzielnie domniemania zgodności z art. 27 CRA.
Jak status normy wpływa na decyzję?
Ustal produkt i klasę
Najpierw scope oraz core functionality, potem kategoria default, Important Class I, Important Class II albo critical.
Dopasuj vertical draft
Draft może przygotować zespół do przyszłych wymagań i evidence, ale nie jest jeszcze formalną podstawą domniemania zgodności.
Sprawdź status w dniu decyzji
Zweryfikuj przyjęcie oraz przywołanie w Dzienniku Urzędowym UE. Sama publikacja ETSI nie wystarcza do uznania normy za zharmonizowaną.
Wybierz procedurę CRA
Class I może korzystać z samoceny tylko na warunkach CRA. Dla Class II nadal wymagana jest właściwa ścieżka z udziałem strony trzeciej lub kwalifikującego programu certyfikacji.
Co sprawdzać dalej?
- Potwierdzenie ratyfikacji pierwszych części EN 40000 i dostępność tekstu.
- Postęp prac nad EN 40000-1-3 i EN 40000-1-4.
- Zmiany wersji oraz zakończenie procedury zatwierdzania draftów ETSI.
- Publikację odniesień w OJEU i dokładny zakres objętych wymagań.
- Wpływ zweryfikowanego statusu na odrębny wybór procedury oceny zgodności.
FAQ o normach i draftach CRA
Czy drafty EN 304 617–636 są normami zharmonizowanymi?
Nie. Zestaw pochodzi z procedury rozpoczętej dla 17 final drafts. Część dokumentów osiągnęła już etap oceny komentarzy lub oceny Komisji. Te etapy nie są potwierdzeniem cytowania w OJEU i nie dają same w sobie domniemania zgodności.
Czy zastosowanie draftu daje domniemanie zgodności z CRA?
Nie. Draft w Public Enquiry nie daje domniemania zgodności. Takie znaczenie może powstać dopiero po zakończeniu procedury, przyjęciu normy i jej formalnym przywołaniu jako normy zharmonizowanej w Dzienniku Urzędowym UE — w zakresie objętym przywołaniem.
Po co analizować draft już teraz?
Draft może służyć jako wczesny materiał do mapowania wymagań, planowania evidence i wykrywania luk. Nie zastępuje jednak obowiązującej podstawy prawnej ani decyzji o procedurze oceny zgodności.
Czy 17 dokumentów to wszystkie normy przygotowywane dla CRA?
Nie. Filtr ETSI pokazuje 17 projektów produktowych: historyczne dokumenty z przeglądu 28 sierpnia i późniejsze etapy sprawdzone dla wybranych pozycji 11 października 2026 r. Osobna sekcja zawiera przegląd EN 40000 z 7 października. To nie jest pełny katalog ani automatycznie aktualizowany monitoring.
Czy ratyfikacja EN 40000-1-2 wystarczy do domniemania zgodności?
Nie. Ratyfikacja i cytowanie w OJEU to odrębne zdarzenia. Katalog CEN-CENELEC nie przewiduje obecnie cytowania dwóch pierwszych części dla CRA. Ich zastosowanie nie jest samo w sobie potwierdzeniem zgodności produktu.
Oficjalne źródła
Przegląd EN 40000 i ASIC/FPGA został sprawdzony 7 października 2026 r. Historyczne wersje dokumentów ETSI pochodzą z przeglądu 28 sierpnia; daty sprawdzenia etapów procedury widoczne są na poszczególnych kartach. Materiały projektowe i informacyjne nie są nowymi aktami prawa ani oceną zgodności produktu.