Blog
Jak prowadzić CRA, zanim organ zapyta o plik.
Artykuły o mapie produktów, ryzyku, dokumentacji i datach. Dla zespołu, który musi złożyć dowody, nie prezentację.
Co naprawdę zaczyna się 11 września 2026 i 11 grudnia 2027
11 września 2026 ruszają zgłoszenia z art. 14 Cyber Resilience Act. 11 grudnia 2027 wchodzą wymagania zasadnicze, ocena zgodności i znak CE. Co otwiera każda data i co musi działać wcześniej.
Czytaj ->
CRA to nie skaner podatności
Cyber Resilience Act to reguła bezpieczeństwa wyrobu. Wymaga mapy produktów, oceny ryzyka wobec Annex I, SBOM, pliku technicznego i ścieżki CE. Obsługa podatności jest jednym obowiązkiem, nie całym rozporządzeniem.
Czytaj ->
SBOM w CRA to dowód, nie plik wygenerowany raz
Cyber Resilience Act traktuje wykaz składników oprogramowania jako staranność wobec wyrobu, który wysyłacie. SBOM musi zgadzać się z wersją na rynku, zasilać kolejkę podatności i leżeć w pliku technicznym.
Czytaj ->
Co jest produktem z elementami cyfrowymi według CRA
Produkt z elementami cyfrowymi to urządzenie, samodzielne oprogramowanie albo komponent sprzedawany osobno, wprowadzany na rynek Unii pod waszą nazwą. CRA dotyczy produktu, nie raz całej firmy.
Czytaj ->