CRA

Co je Cyber Resilience Act?

Cyber Resilience Act (CRA, akt o kybernetické odolnosti) je komplexní nařízení Evropské unie, které zavádí povinné požadavky na kybernetickou bezpečnost produktů s digitálními prvky. CRA byl přijat v roce 2024 a jeho cílem je zlepšit bezpečnost hardwarových a softwarových produktů po celý jejich životní cyklus.

Hlavní cíle

• Zajistit, aby produkty s digitálními prvky byly bezpečné již od návrhu a ve výchozím nastavení

• Vytvořit rámec pro průběžné bezpečnostní aktualizace a správu zranitelností

• Stanovit požadavky na transparentnost včetně SBOM (Software Bill of Materials, softwarový kusovník)

• Učinit výrobce odpovědnými za bezpečnost jejich produktů

Na koho se vztahuje?

CRA se vztahuje na výrobce, dovozce a distributory produktů s digitálními prvky, které jsou uváděny na trh EU. Patří sem software, hardware a zařízení IoT. Organizace, které takové produkty v EU prodávají nebo distribuují, musí splňovat požadavky CRA.

Harmonogram

CRA počítá s přechodným obdobím pro dosažení souladu. Organizace by se měly začít připravovat už nyní, aby požadavky splnily před uplynutím lhůt. Mezi klíčové termíny patří povinnosti posouzení shody a ohlašovací povinnosti, které nabíhají postupně. Od 11. září 2026 výrobci oznamují aktivně zneužívané zranitelnosti a závažné incidenty prostřednictvím Single Reporting Platform.