CRA po polsku - kogo dotyczy, obowiązki, kary i terminy
Rozporządzenie ma na celu wzmocnienie cyberbezpieczeństwa w całej Unii Europejskiej.
Dokładnie w oficjalnym streszczeniu
Rozporządzenie (UE) 2024/2847 ma na celu wzmocnienie cyberbezpieczeństwa w całej Unii Europejskiej.
Rozporządzenie (UE) 2024/2847, czyli akt o cyberodporności, ma na celu wzmocnienie cyberbezpieczeństwa w całej Unii Europejskiej (UE).
Przegląd i ściągę pisze AI z oficjalnych tekstów, a program sprawdza każdą datę w źródle. To nie porada prawna. Jak to działa
Otwórz w serwisie: filtr obowiązków dla Twojej roli i cotygodniowy przegląd zmian
Kogo dotyczy
Dotyczy produktów z elementami cyfrowymi wprowadzanych na rynek UE, które mogą łączyć się z urządzeniami lub sieciami.
Dokładnie w oficjalnym streszczeniu
Rozporządzenie obejmuje produkty z elementami cyfrowymi wprowadzane na rynek UE, które mogą łączyć się bezpośrednio lub pośrednio z innymi urządzeniami lub sieciami, niezależnie od siedziby producenta.
Rozporządzenie ma zastosowanie do szerokiej gamy produktów z elementami cyfrowymi wprowadzanych na rynek UE, niezależnie od siedziby producenta, które mogą łączyć się bezpośrednio lub pośrednio z innymi urządzeniami lub sieciami
Najważniejsze obowiązki
Producenci muszą uwzględniać cyberbezpieczeństwo podczas projektowania i rozwijania produktów.
Dokładnie w oficjalnym streszczeniu
Producenci muszą uwzględniać cyberbezpieczeństwo w procesach projektowania i rozwoju produktów.
Producenci muszą uwzględnić cyberbezpieczeństwo w procesach projektowania i rozwoju produktów.
Producenci muszą aktualizować ocenę ryzyka i wdrażać środki eliminujące wykryte luki w zabezpieczeniach produktu.
Dokładnie w oficjalnym streszczeniu
Producenci muszą oceniać i aktualizować ryzyko oraz wdrażać środki mające wyeliminować zidentyfikowane luki w cyklu życia produktu.
Producenci są zobowiązani do przeprowadzenia oceny ryzyka i aktualizowania jej, a także do wdrożenia środków mających na celu wyeliminowanie zidentyfikowanych luk w cyklu życia produktu.
Producenci muszą szybko zgłaszać poważne incydenty cyberbezpieczeństwa i aktywnie wykorzystywane luki odpowiednim organom i Agencji Unii Europejskiej ds. Cyberbezpieczeństwa.
Dokładnie w oficjalnym streszczeniu
Producenci muszą bez zbędnej zwłoki zgłaszać poważne incydenty dotyczące cyberbezpieczeństwa i aktywnie wykorzystywane luki w zabezpieczeniach odpowiednim organom krajowym i Agencji Unii Europejskiej ds. Cyberbezpieczeństwa.
bez zbędnej zwłoki zgłaszać poważne incydenty dotyczące cyberbezpieczeństwa i aktywnie wykorzystywane luki w zabezpieczeniach odpowiednim organom krajowym i Agencji Unii Europejskiej ds. Cyberbezpieczeństwa
Producenci muszą dostarczać aktualizacje zabezpieczeń przez okres wsparcia odpowiadający oczekiwanemu okresowi użytkowania produktu.
Dokładnie w oficjalnym streszczeniu
Producenci muszą dostarczać aktualizacje zabezpieczeń w okresie wsparcia produktu, który musi odzwierciedlać oczekiwany okres użytkowania produktu.
Producenci muszą dostarczać aktualizacje zabezpieczeń w okresie wsparcia produktu, który musi odzwierciedlać oczekiwany okres użytkowania produktu.
To wybór najważniejszych punktów, nie pełna lista. Wszystkie obowiązki są w pełnym tekście aktu: EUR-Lex
Kary
Za brak zgodności mogą grozić grzywny sięgające 2,5 % globalnego rocznego obrotu producenta, ograniczenie dostępności, wycofanie lub naprawa produktu.
Dokładnie w oficjalnym streszczeniu
Za naruszenie przepisów grożą grzywny do 2,5% globalnego rocznego obrotu producenta, zakaz lub ograniczenie dostępności produktu na rynku oraz nakaz jego wycofania lub naprawy.
brak zgodności może skutkować poważnymi karami, które mogą obejmować: grzywny sięgające 2,5 % globalnego rocznego obrotu producenta; zakaz lub ograniczenie dostępności produktu; nakaz wycofania produktu z rynku lub jego naprawy
Kto kontroluje
Krajowe organy nadzoru rynku monitorują zgodność i przeprowadzają kontrole.
Dokładnie w oficjalnym streszczeniu
Nadzór i kontrole przestrzegania przepisów sprawują krajowe organy nadzoru rynku.
krajowe organy nadzoru rynku będą monitorować zgodność i przeprowadzać kontrole;
Terminy: CRA
Nadchodzi
- 11 grudnia 2027
Wymogi cyberbezpieczeństwa dla produktów z elementami cyfrowymi zaczynają obowiązywać.
Dokładnie w oficjalnym streszczeniu
Rozpoczęcie stosowania rozporządzenia w sprawie horyzontalnych wymagań cyberbezpieczeństwa.
Rozporządzenie ma zastosowanie od 11 grudnia 2027 r.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847 z dnia 23 października 2024 r. w sprawie horyzontalnych wymagań w zakresie cyberbezpieczeństwa w odniesieniu do produktów z elementami cyfrowymi
Już obowiązuje
- 11 września 2026
Producenci
Dokładnie w oficjalnym streszczeniu
Rozpoczęcie stosowania obowiązku zgłaszania poważnych incydentów dotyczących cyberbezpieczeństwa i aktywnie wykorzystywanych luk w zabezpieczeniach.
obowiązki sprawozdawcze dotyczące aktywnie wykorzystywanych luk w zabezpieczeniach i poważnych incydentów mają zastosowanie od 11 września 2026 r.
Zgłaszanie incydentów Producenci muszą: bez zbędnej zwłoki zgłaszać poważne incydenty dotyczące cyberbezpieczeństwa i aktywnie wykorzystywane luki w zabezpieczeniach odpowiednim organom krajowym i Agencji Unii Europejskiej ds. Cyberbezpieczeństwa
Słowniczek
- CSIRT
- Zespół, który reaguje na incydenty związane z bezpieczeństwem komputerowym.
- oznakowanie CE
- Symbol pokazujący, że produkt spełnia wymagania aktu o cyberodporności.
Każdy punkt karty ma cytat, który program odnalazł w oficjalnym tekście, a drugi model innej firmy sprawdza, czy opis nie mówi więcej niż cytat. Daty z przepisu stoją w cytacie albo liczy je program z okresu podanego w przepisie; daty nowelizacji pochodzą z danych Sejmu. Wiąże zawsze pełny tekst aktu. To przegląd, nie porada prawna.
Źródło: Oficjalne streszczenie Cyber Resilience Act, EUR-Lex (stan na 22 maja 2026) · wygenerowano automatycznie 13 października 2026