V roce 2026 o 131% více nahlášených CVE denně než loni.

CRA Checker

Během několika minut zjistěte, zda váš produkt spadá do působnosti Cyber Resilience Act a co to pro vás znamená.

  1. 1
  2. 2
  3. 3
Má váš produkt digitální prvky?

Software nebo hardware se softwarem, který se připojuje k zařízení nebo k síti. Počítají se aplikace, operační systémy, firmware a samostatně prodávané softwarové komponenty.

Jak je produkt v EU dodáván na trh?

CRA se vztahuje na produkty uvedené na trh EU v rámci obchodní činnosti, ať za úplatu, nebo bezplatně, a to i u výrobců mimo EU.

Vztahují se na něj už některé z těchto předpisů EU nebo účelů?

Zdravotnické prostředky a diagnostické zdravotnické prostředky in vitro, schvalování typu vozidel, certifikované letecké výrobky, lodní vybavení, identické náhradní díly nebo produkty vyvinuté výhradně pro národní bezpečnost či obranu.

Co ověřujete?

Cloudové služby se pokrývají jen jako zpracování dat na dálku, které produkt potřebuje ke své funkci. Samotný software jako služba místo toho spadá pod NIS2.

Kdy je produkt uveden na trh EU?

Produkty uvedené na trh před 11. prosincem 2027 spadají pod CRA jen tehdy, pokud jsou po tomto datu podstatně změněny, ohlašovací povinnosti se však na ně vztahují už nyní.

Jaká je vaše role u tohoto produktu?

Většinu povinností nese výrobce: ten, kdo produkt vyvíjí nebo vyrábí, nebo si ho nechává vyrobit, a uvádí ho na trh pod svým jménem nebo ochrannou známkou.

Co CRA Checker pokrývá

Působnost

Zda má váš produkt digitální prvky, je na trhu EU a nespadá pod výjimky pro zdravotnické prostředky, vozidla, letectví, lodní vybavení a obranu.

Role a načasování

Zda jste výrobce, dovozce, distributor nebo správce softwaru s otevřeným zdrojovým kódem a zda se na produkt, který už je na trhu, vztahují jen ohlašovací povinnosti.

Kategorie

Zda je váš produkt podle příloh III a IV výchozí, důležitý nebo kritický a jaký postup posouzení shody to umožňuje.

Nařízení je pro vás nové? Nejprve si přečtěte, co je Cyber Resilience Act.

Působnost Cyber Resilience Act: časté dotazy

Na koho se CRA vztahuje a co vám nástroj řekne a co ne

Co spadá do působnosti Cyber Resilience Act?

Produkty s digitálními prvky, tedy hardware a software, které se připojují k zařízení nebo síti a jsou dodávány na trh EU v rámci obchodní činnosti. Patří sem i výrobci mimo EU, kteří do ní prodávají, a samostatně prodávané softwarové komponenty.

Co je mimo působnost CRA?

Produkty, které už regulují předpisy EU o zdravotnických prostředcích, diagnostických zdravotnických prostředcích in vitro a schvalování typu vozidel, certifikované letecké výrobky, lodní vybavení, identické náhradní díly, produkty vyvinuté výhradně pro národní bezpečnost či obranu a nekomerční open source (článek 2).

Vztahuje se CRA na SaaS?

Samotný software jako služba spadá pod NIS2, nikoli pod CRA. Cloudové služby se pokrývají jen jako zpracování dat na dálku, které produkt potřebuje ke své funkci, například backend, přes který uživatelé ovládají zařízení chytré domácnosti.

Vztahuje se CRA na produkty, které už jsou na trhu?

Ohlašovací povinnosti ano, a to od 11. září 2026. Jinak produkty uvedené na trh před 11. prosincem 2027 spadají pod CRA jen tehdy, pokud jsou po tomto datu podstatně změněny.

Jde o posouzení shody podle CRA?

Ne. Nástroj poskytuje obecné vodítko k tomu, zda a jak se nařízení uplatní. Podle CRA provádí posouzení shody výrobce, a to vlastním posouzením, nebo u některých důležitých a kritických produktů s oznámeným subjektem.

Ukládáte moje odpovědi?

Ne. Nástroj běží ve vašem prohlížeči a vaše odpovědi se nikam neodesílají. Pokud si chcete uložit kopii, použijte u výsledku Vytisknout nebo uložit jako PDF.

Spadáte pod CRA? Získejte důkazy z vašich buildů

Podívejte se, jak CRACI zaznamenává SBOM z každého buildu, monitoruje, co jste vydali, a připravuje oznámení podle CRA, která pak podáváte vy

Rezervujte si demo