Bezpieczeństwo produktu
- projektowanie, rozwój i produkcja zgodnie z zasadniczymi wymaganiami
- udostępnianie produktu bez znanych wykorzystywalnych podatności
- secure by default i możliwość bezpiecznej konfiguracji
- ochrona poufności, integralności i dostępności odpowiednio do ryzyka
- ograniczenie powierzchni ataku i wpływu incydentów
Obsługa podatności
- identyfikacja i dokumentowanie podatności oraz komponentów
- SBOM w powszechnie używanym, maszynowo czytelnym formacie
- niezwłoczne usuwanie lub łagodzenie podatności
- bezpieczna dystrybucja aktualizacji
- polityka skoordynowanego ujawniania podatności
Dokumentacja i informacje dla użytkownika
Dokumentacja techniczna ma pokazywać, jak produkt spełnia wymagania i jak ocena ryzyka wpływała na decyzje. Użytkownik powinien otrzymać jasne informacje potrzebne do bezpiecznej instalacji, eksploatacji i aktualizacji.
Ocena zgodności
Ścieżka zależy od klasyfikacji produktu i zastosowanych norm lub innych podstaw domniemania zgodności. Self-assessment nie jest uniwersalną ścieżką dla wszystkich produktów.
PRIMARY SOURCES
Oficjalne źródła
Podstawa materiału została sprawdzona 13 sierpnia 2026.
RegulationRozporządzenie (UE) 2024/2847 – Cyber Resilience ActEUR-Lex · 23 października 2024Otwórz oficjalne źródło ↗Commission GuidanceThe Cyber Resilience Act – summary of the legislative textKomisja Europejska · 3 grudnia 2025Otwórz oficjalne źródło ↗Commission GuidanceC(2026) 5252 – guidance on the application of the CRAKomisja Europejska · 27 lipca 2026Otwórz oficjalne źródło ↗