Przed wprowadzeniem na rynek
- ustal zakres i klasyfikację produktu
- wykonaj cybersecurity risk assessment
- spełnij zasadnicze wymagania
- przygotuj dokumentację techniczną i instrukcje
- przeprowadź właściwą ocenę zgodności
- sporządź deklarację zgodności UE i zastosuj CE
Po wprowadzeniu produktu
- monitoruj podatności i incydenty
- zapewniaj aktualizacje bezpieczeństwa
- utrzymuj punkt kontaktu i politykę ujawniania
- współpracuj z organami
- od 11 września 2026 r. realizuj właściwy reporting
Komponenty stron trzecich
Integracja komponentu nie przenosi odpowiedzialności za produkt końcowy na dostawcę komponentu. Producent powinien dochować należytej staranności, kontrolować zależności i mieć proces reagowania na podatności w łańcuchu dostaw.
PRIMARY SOURCES
Oficjalne źródła
Podstawa materiału została sprawdzona 13 sierpnia 2026.
RegulationRozporządzenie (UE) 2024/2847 – Cyber Resilience ActEUR-Lex · 23 października 2024Otwórz oficjalne źródło ↗Commission GuidanceThe Cyber Resilience Act – summary of the legislative textKomisja Europejska · 3 grudnia 2025Otwórz oficjalne źródło ↗Commission GuidanceC(2026) 5252 – guidance on the application of the CRAKomisja Europejska · 27 lipca 2026Otwórz oficjalne źródło ↗