Complass – Navigate compliance Complass – Navigate compliance

regulacja

Akt o cyberodporności (UE) 2024/2847

Akt o cyberodporności ustanawia wymagania dla produktów z elementami cyfrowymi w całym cyklu życia. Complass prowadzi Państwa produkt po produkcie od stosowalności po oznakowanie CE.

Kadr z krótkiego filmu „Zarządzanie zgodnością w 20 sekund”
Zarządzanie zgodnością w 20 sekund Projekt, następny krok, lista kontrolna, deklaracja stosowania, pakiet audytowy. Beispieldaten der Demo-Firma.

Czym jest CRA?

Akt o cyberodporności (CRA) to rozporządzenie (UE) 2024/2847 w sprawie horyzontalnych wymogów cyberbezpieczeństwa dla produktów z elementami cyfrowymi. Wymaga bezpieczeństwa już na etapie projektowania, obsługi podatności przez cały okres wsparcia, zgłaszania aktywnie wykorzystywanych podatności oraz oceny zgodności z oznakowaniem CE.

Aktualność treści:

Czy dotyczy to nas?

CRA ma zastosowanie do produktów z elementami cyfrowymi udostępnianych na rynku UE, czyli sprzętu i oprogramowania z połączeniem danych, takiego jak sterowniki, urządzenia i aplikacje. Obowiązki dotyczą głównie producentów, a także importerów i dystrybutorów. Wyjątki dotyczą m.in. produktów już objętych niektórymi innymi przepisami UE.

Obowiązki zgłoszeniowe z art. 14 obowiązują od 11 września 2026 r., także dla produktów wprowadzonych do obrotu przed tą datą.

Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.

Podstawa prawna

  • Art. 2 CRAArtykuł 2 Akt o cyberodporności Zakres1. Niniejsze rozporządzenie stosuje się do udostępnianych na rynku produktów z elementami cyfrowymi, których przeznaczenie lub racjonalnie przewidywalne wykorzystanie obejmuje bezpośrednie lub pośrednie logiczne lub fizyczne połączenie danych z urządzeniem lub siecią. 2. Niniejszego rozporządzenia nie stosuje się do produktów z elementami cyfrowymi, do których zastosowanie mają następujące akty prawne Unii: - a) …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Zakres
  • Art. 3 CRAArtykuł 3 Akt o cyberodporności DefinicjeDo celów niniejszego rozporządzenia stosuje się następujące definicje: 1) „produkt z elementami cyfrowymi” oznacza oprogramowanie komputerowe lub sprzęt komputerowy oraz powiązane z nimi rozwiązania w zakresie zdalnego przetwarzania danych, w tym komponenty oprogramowania lub sprzętu, które są oddzielnie wprowadzane do obrotu; 2) „zdalne przetwarzanie danych” oznacza przetwarzanie danych na odległość, na potrzeby …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Definicje
  • Art. 7 CRAArtykuł 7 Akt o cyberodporności Ważne produkty z elementami cyfrowymi1. Produkty z elementami cyfrowymi, które posiadają podstawową funkcjonalność kategorii produktów określonej w załączniku III, uznaje się za ważne produkty z elementami cyfrowymi i podlegają one procedurom oceny zgodności, o których mowa w art. 32 ust. 2 i 3. Włączenie produktu z elementami cyfrowymi, który posiada podstawową funkcjonalność kategorii produktów określonej w załączniku III, samo w sobie nie powoduje, …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Ważne produkty z elementami cyfrowymi
  • Art. 13 CRAArtykuł 13 Akt o cyberodporności Obowiązki producentów1. Wprowadzając produkt z elementami cyfrowymi do obrotu, producenci zapewniają, aby został on zaprojektowany, opracowany i wyprodukowany zgodnie z zasadniczymi wymaganiami w zakresie cyberbezpieczeństwa określonymi w załączniku I część I. 2. W celu zapewnienia zgodności z ust. 1, producenci przeprowadzają ocenę ryzyka w cyberprzestrzeni związanego z produktem z elementami cyfrowymi i uwzględniają wynik tej oceny na …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Obowiązki producentów

Kluczowe terminy

  1. Wejście rozporządzenia w życie · Art. 71 ust. 1Artykuł 71 Akt o cyberodporności Wejście w życie i rozpoczęcie stosowania1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie stosuje się od dnia 11 grudnia 2027 r. Art. 14 stosuje się jednak od dnia 11 września 2026 r., a rozdział IV (art. 35–51) stosuje się od dnia 11 czerwca 2026 r.Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  2. Rozdział IV (jednostki notyfikowane, art. 35–51) ma zastosowanie · Art. 71 ust. 2Artykuł 71 Akt o cyberodporności Wejście w życie i rozpoczęcie stosowania1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie stosuje się od dnia 11 grudnia 2027 r. Art. 14 stosuje się jednak od dnia 11 września 2026 r., a rozdział IV (art. 35–51) stosuje się od dnia 11 czerwca 2026 r.Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  3. Obowiązki zgłoszeniowe z art. 14 mają zastosowanie – także do produktów już znajdujących się na rynku · Art. 71 ust. 2, art. 69 ust. 3Artykuł 71 Akt o cyberodporności Wejście w życie i rozpoczęcie stosowania1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie stosuje się od dnia 11 grudnia 2027 r. Art. 14 stosuje się jednak od dnia 11 września 2026 r., a rozdział IV (art. 35–51) stosuje się od dnia 11 czerwca 2026 r.Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  4. Systemy EHR: ocena zgodności według rozporządzenia EHDS (art. 32 ust. 5a); zmiana art. 13 ust. 4 i art. 31 ust. 3 · Art. 104 rozporządzenia (UE) 2025/327Artykuł 71 Akt o cyberodporności Wejście w życie i rozpoczęcie stosowania1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie stosuje się od dnia 11 grudnia 2027 r. Art. 14 stosuje się jednak od dnia 11 września 2026 r., a rozdział IV (art. 35–51) stosuje się od dnia 11 czerwca 2026 r.Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  5. Pełne stosowanie rozporządzenia · Art. 71 ust. 2Artykuł 71 Akt o cyberodporności Wejście w życie i rozpoczęcie stosowania1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie stosuje się od dnia 11 grudnia 2027 r. Art. 14 stosuje się jednak od dnia 11 września 2026 r., a rozdział IV (art. 35–51) stosuje się od dnia 11 czerwca 2026 r.Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  6. 24 godziny / 72 godziny / 14 dni Wczesne ostrzeżenie, zgłoszenie i sprawozdanie końcowe dla aktywnie wykorzystywanych podatności (sprawozdanie końcowe 14 dni po udostępnieniu poprawki) · Art. 14 CRAArtykuł 14 Akt o cyberodporności Obowiązki producentów w zakresie zgłaszania1. Producent jednocześnie zgłasza jakiekolwiek aktywnie wykorzystywane podatności zawarte w produkcie z elementami cyfrowymi, o których się dowiedział, CSIRT-owi wyznaczonemu na koordynatora zgodnie z ust. 7 niniejszego artykułu oraz ENISA. Producent zgłasza aktywnie wykorzystywaną podatność za pośrednictwem pojedynczej platformy sprawozdawczej ustanowionej na podstawie art. 16. 2. Do celów zgłoszenia, o którym mowa …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗

Obliczyć terminy zgłoszeń dla Państwa przypadku bezpłatnie

Jak Complass pomaga

  • 10faz
  • 33kroków z przewodnikiem
  • 17szablonów dokumentów
  • 32wymagań w katalogu
  • Jeden projekt na produkt

    Dziesięć faz od stosowalności i roli przez klasyfikację i ocenę ryzyka po deklarację zgodności, obowiązki po wprowadzeniu do obrotu i odpowiedzialność za produkt.

  • Katalog dla załącznika I

    Zasadnicze wymogi cyberbezpieczeństwa i obsługa podatności ze statusem i dowodami, możliwe do powiązania z IEC 62443-3-3 i rozporządzeniem w sprawie maszyn.

  • Podatności we własnym produkcie

    Import SBOM, stałe dopasowywanie komponentów do publicznych danych o podatnościach i utworzenie wstępnie wypełnionego incydentu z art. 14 w razie aktywnego wykorzystywania.

  • Dokumentacja techniczna

    Szablony m.in. dla szacowania ryzyka, koncepcji SBOM, procesu obsługi podatności, polityki ujawniania, informacji dla użytkownika zgodnie z załącznikiem II i unijnej deklaracji zgodności.

Fazy w module

  1. Zastosowanie przepisów, rola i harmonogram
  2. Opis produktu, klasyfikacja i procedura oceny zgodności
  3. Szacowanie ryzyka w zakresie cyberbezpieczeństwa
  4. Istotne wymagania w zakresie cyberbezpieczeństwa dla produktu (załącznik I część I)
  5. Postępowanie z podatnościami, SBOM i okres wsparcia (załącznik I część II)
  6. Obowiązki zgłoszeniowe na podstawie art. 14 (stosowane od 11 września 2026 r.)
  7. Informacje dla użytkowników i dokumentacja techniczna
  8. Ocena zgodności, deklaracja zgodności UE i oznakowanie CE
  9. Obowiązki po wprowadzeniu do obrotu
  10. Product liability under Directive (EU) 2024/2853

Katalog: Załącznik I – Zasadnicze wymogi cyberbezpieczeństwa

Pasujące moduły

Cyber-dokumentacja CE dla każdego produktu

CRA i rozporządzenie maszynowe w jednej dokumentacji dla każdego produktu i wersji: wymagania, SBOM, podatności, okres wsparcia. Dokumentację techniczną i deklarację zgodności UE Complass przygotowuje jako projekt.

Czego Państwo minimalnie potrzebują jako Producenci

Pierwszy wybór obejmuje obowiązki w Complass, jeśli Państwa dotyczą. Czy tak jest, pokazuje bezpłatne sprawdzenie, czy to Państwa dotyczy. Do kontroli stosowalności

Czego potrzebują Państwo minimalnie

Jeśli są Państwo producentem w rozumieniu CRA: ten wybór obejmuje wynikające z tego obowiązki w Complass. Jest wstępnie zaznaczony przy testowaniu lub zamawianiu.

Wielkość portalu Start

Cena minimalnego wyboru
PozycjaCena netto miesięcznie
Start S179 €
Cyber Resilience Act (CRA)w cenie
Podatności i techniki ataku (w tym SBOM, dokumentacja produktu CRA i MITRE ATT&CK)149 €
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)w cenie
Razem328 € netto/miesiąc

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.

Dostosuj wybór w przeglądzie cen: Minimalny wybór Producenci

Jeśli są Państwo wyłącznie importerem lub dystrybutorem (art. 19, 20 CRA), w Complass wystarczy regulacja CRA bez modułu podatności: Start, 179 € netto/miesiąc. Kto oferuje produkty pod własną nazwą lub istotnie je modyfikuje, uchodzi za producenta (art. 21, 22 CRA). Zobacz wybór: Minimalny wybór Importer lub dystrybutor

Zalecane dla większego efektu Oferta, nie obowiązek

Business

Większy efekt dzięki Zarządzanie ryzykiem i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.

598 € netto/miesiąc, o 270 € więcej niż minimalny wybór.

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.

Zobacz w przeglądzie cen: Minimalny wybór Producenci

Często zadawane pytania

Budujemy maszyny ze sterownikiem. Czy ma zastosowanie CRA czy rozporządzenie w sprawie maszyn?

Często oba. Complass pokazuje pokrywanie się wymagań i łączy katalogi, tak aby dowody przedstawiać tylko raz.

Czy Complass przekazuje zgłoszenie do ENISA?

Nie. Complass wylicza terminy i przygotowuje treść; zgłoszenie przekazują Państwo za pośrednictwem platformy zgłoszeniowej.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.