O 123% więcej zgłoszonych CVE dziennie w 2026 niż przed rokiem.

CRA Checker

W kilka minut sprawdzą Państwo, czy Państwa produkt podlega Cyber Resilience Act i co to dla Państwa oznacza.

  1. 1
  2. 2
  3. 3
Czy Państwa produkt ma elementy cyfrowe?

Oprogramowanie lub sprzęt z oprogramowaniem, które łączy się z urządzeniem lub siecią. Liczą się aplikacje, systemy operacyjne, firmware i komponenty oprogramowania sprzedawane osobno.

W jaki sposób produkt jest udostępniany w UE?

CRA obejmuje produkty wprowadzane na rynek UE w ramach działalności handlowej, odpłatnie lub bezpłatnie, także przez producentów spoza UE.

Czy podlega już jednemu z tych przepisów UE lub ma jedno z tych zastosowań?

Wyroby medyczne i diagnostyka in vitro, homologacja typu pojazdów, certyfikowane produkty lotnicze, wyposażenie morskie, identyczne części zamienne lub produkty budowane wyłącznie na potrzeby bezpieczeństwa narodowego lub obronności.

Co Państwo sprawdzają?

Usługi chmurowe są objęte tylko jako zdalne przetwarzanie danych potrzebne do działania produktu. Samo oprogramowanie jako usługa podlega natomiast NIS2.

Kiedy produkt jest wprowadzany na rynek UE?

Produkty wprowadzone do obrotu przed 11 grudnia 2027 podlegają CRA tylko wtedy, gdy po tej dacie zostaną istotnie zmienione, ale obowiązki zgłaszania już ich dotyczą.

Jaka jest Państwa rola w odniesieniu do tego produktu?

Większość obowiązków spoczywa na producencie: tym, kto opracowuje lub wytwarza produkt albo zleca jego wykonanie i wprowadza go do obrotu pod własną nazwą lub znakiem towarowym.

Co sprawdza CRA Checker

Zakres

Czy Państwa produkt ma elementy cyfrowe, jest na rynku UE i nie podlega wyłączeniom dla wyrobów medycznych, pojazdów, lotnictwa, wyposażenia morskiego i obronności.

Rola i termin

Czy są Państwo producentem, importerem, dystrybutorem czy opiekunem open source oraz czy dla produktu już obecnego na rynku mają zastosowanie tylko obowiązki zgłaszania.

Kategoria

Czy Państwa produkt jest domyślny, ważny czy krytyczny według załączników III i IV oraz na jaką ścieżkę oceny zgodności to pozwala.

Dopiero poznają Państwo to rozporządzenie? Proszę najpierw przeczytać, czym jest Cyber Resilience Act.

Zakres Cyber Resilience Act: najczęstsze pytania

Kogo dotyczy CRA oraz co narzędzie mówi, a czego nie mówi

Kto podlega Cyber Resilience Act?

Produkty z elementami cyfrowymi, czyli sprzęt i oprogramowanie łączące się z urządzeniem lub siecią, udostępniane na rynku UE w ramach działalności handlowej. Obejmuje to producentów spoza UE, którzy sprzedają na tym rynku, oraz komponenty oprogramowania sprzedawane osobno.

Co jest poza zakresem CRA?

Produkty już regulowane unijnymi przepisami o wyrobach medycznych, diagnostyce in vitro i homologacji typu pojazdów, certyfikowane produkty lotnicze, wyposażenie morskie, identyczne części zamienne, produkty budowane wyłącznie na potrzeby bezpieczeństwa narodowego lub obronności oraz niekomercyjne oprogramowanie open source (art. 2).

Czy CRA dotyczy SaaS?

Samo oprogramowanie jako usługa podlega NIS2, a nie CRA. Usługi chmurowe są objęte tylko jako zdalne przetwarzanie danych potrzebne do działania produktu, na przykład backend, który pozwala użytkownikom sterować urządzeniem inteligentnego domu.

Czy CRA dotyczy produktów już obecnych na rynku?

Obowiązki zgłaszania tak, od 11 września 2026. Poza tym produkty wprowadzone do obrotu przed 11 grudnia 2027 podlegają CRA tylko wtedy, gdy po tej dacie zostaną istotnie zmienione.

Czy to jest ocena zgodności z CRA?

Nie. To narzędzie zawiera ogólne wskazówki, czy i jak rozporządzenie ma zastosowanie. Zgodnie z CRA ocenę zgodności przeprowadza producent, w drodze samooceny lub, w przypadku niektórych produktów ważnych i krytycznych, z udziałem jednostki notyfikowanej.

Czy przechowują Państwo moje odpowiedzi?

Nie. Narzędzie działa w Państwa przeglądarce, a odpowiedzi nie są nigdzie wysyłane. Aby zachować kopię, proszę użyć opcji Drukuj lub zapisz jako PDF przy wyniku.

Podlegają Państwo CRA? Dowody prosto z Państwa buildów

Proszę zobaczyć, jak CRACI rejestruje SBOM z każdego buildu, monitoruje to, co Państwo dostarczyli, i składa zgłoszenia CRA w Państwa imieniu

Umów demo