CRA Terminy 2026–2027 – harmonogram Cyber Resilience Act

CRA Terminy 2026–2027 – najważniejsze daty

CRA już obowiązuje jako akt prawny, ale poszczególne grupy przepisów są stosowane w różnych terminach. Od 11 września 2026 r. stosuje się obowiązki raportowe z art. 14, a główne wymagania produktowe zaczną być stosowane 11 grudnia 2027 r.

ZAKTUALIZOWANOOstatnia weryfikacja: 12 września 2026Aktualizacja treści: 29 września 2026Redakcja CRA Compliance

Oś czasu CRA

10.12.2024CRA wszedł w życieW MOCY

11.06.2026Notyfikacja jednostek oceny zgodnościSTOSUJE SIĘ

11.09.2026Obowiązki reportingowe z art. 14STOSUJE SIĘ

11.12.2027Pełne stosowanie głównych obowiązkówPRZYSZŁY OBOWIĄZEK

10 grudnia 2024 – wejście w życie

Rozporządzenie weszło w życie. To nie jest data pełnego stosowania głównych obowiązków produktowych.

11 czerwca 2026 – jednostki oceny zgodności

Zaczęto stosować rozdział IV dotyczący notyfikacji jednostek oceniających zgodność.

11 września 2026 – reporting

Od tego dnia stosuje się obowiązki z art. 14: zgłoszenia aktywnie wykorzystywanych podatności i poważnych incydentów.

11 grudnia 2027 – pełne stosowanie

Zaczynają być stosowane główne obowiązki CRA, z uwzględnieniem przepisów przejściowych dla produktów już wprowadzonych na rynek.

PRIMARY SOURCES

Oficjalne źródła

Podstawa materiału została sprawdzona 12 września 2026.

RegulationRozporządzenie (UE) 2024/2847 – Cyber Resilience ActEUR-Lex · 23 października 2024Otwórz oficjalne źródło Commission GuidanceC(2026) 5252 – guidance on the application of the CRAKomisja Europejska · 27 lipca 2026Otwórz oficjalne źródło