Opracowują Państwo maszyny, sterowniki, komponenty lub oprogramowanie i wprowadzają je do obrotu w UE. Dzięki Cyber Resilience Act i rozporządzeniu w sprawie maszyn cyberbezpieczeństwo staje się częścią oznakowania CE. Complass prowadzi Państwa dla każdego produktu aż do deklaracji zgodności.
Zgłaszać aktywnie wykorzystywane podatności i poważne incydenty, z wczesnym ostrzeżeniem w ciągu 24 godzin, od 11 września 2026 r. Art. 14 CRAArtykuł 14 Akt o cyberodpornościObowiązki producentów w zakresie zgłaszania1. Producent jednocześnie zgłasza jakiekolwiek aktywnie wykorzystywane podatności zawarte w produkcie z elementami cyfrowymi, o których się dowiedział, CSIRT-owi wyznaczonemu na koordynatora zgodnie z ust. 7 niniejszego artykułu oraz ENISA. Producent zgłasza aktywnie wykorzystywaną podatność za pośrednictwem pojedynczej platformy sprawozdawczej ustanowionej na podstawie art. 16. 2. Do celów zgłoszenia, o którym mowa …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Opracowywać produkty zgodnie z wymaganiami z załącznika I do CRA i dokumentować ocenę ryzyka Art. 13 CRAArtykuł 13 Akt o cyberodpornościObowiązki producentów1. Wprowadzając produkt z elementami cyfrowymi do obrotu, producenci zapewniają, aby został on zaprojektowany, opracowany i wyprodukowany zgodnie z zasadniczymi wymaganiami w zakresie cyberbezpieczeństwa określonymi w załączniku I część I. 2. W celu zapewnienia zgodności z ust. 1, producenci przeprowadzają ocenę ryzyka w cyberprzestrzeni związanego z produktem z elementami cyfrowymi i uwzględniają wynik tej oceny na …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Obsługiwać podatności przez cały okres wsparcia, z SBOM i bezpłatnymi aktualizacjami zabezpieczeń Anhang I Teil II CRAZałącznik I Część II Akt o cyberodpornościWymagania dotyczące postępowania w przypadku wykrycia podatnościProducenci produktów z elementami cyfrowymi mają obowiązek: 1) identyfikowania i dokumentowania podatności i komponentów zawartych w produkcie z elementami cyfrowymi, w tym przez sporządzenie zestawienia podstawowych materiałów do produkcji oprogramowania w powszechnie używanym formacie nadającym się do odczytu maszynowego, obejmującego co najmniej zależności najwyższego poziomu produktów; 2) w odniesieniu do …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Dokumentacja techniczna, ocena zgodności, deklaracja zgodności UE i oznakowanie CE, od 11 grudnia 2027 r. Art. 71 CRAArtykuł 71 Akt o cyberodpornościWejście w życie i rozpoczęcie stosowania1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie stosuje się od dnia 11 grudnia 2027 r. Art. 14 stosuje się jednak od dnia 11 września 2026 r., a rozdział IV (art. 35–51) stosuje się od dnia 11 czerwca 2026 r.Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Ochrona przed uszkodzeniem i bezpieczeństwo układu sterowania wg rozporządzenia w sprawie maszyn, od 20 stycznia 2027 r. załącznik III pkt 1.1.9 rozporządzenia w sprawie maszynZałącznik III Sekcja 1.1.9 Rozporządzenie w sprawie maszynZabezpieczenie przed uszkodzeniemMaszynę lub produkt powiązany należy zaprojektować i wytworzyć tak, aby połączenie z nimi innego urządzenia, za pośrednictwem dowolnej funkcji samego urządzenia połączonego lub za pośrednictwem dowolnego urządzenia zdalnego, które utrzymuje łączność z maszyną lub produktem powiązanym, nie prowadziło do sytuacji zagrożenia. Część składową sprzętu komputerowego, która nadaje sygnał lub przekazuje dane istotne dla …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Otwórz oryginał (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Branże i produkty
Budowa maszyn i instalacji Obszar priorytetowy
CRA i rozporządzenie w sprawie maszyn obok siebie dla każdej maszyny, od sterownika po zdalny dostęp. Obszar, który Complass obejmuje najgłębiej.
Komponenty, sterowniki i IoT
Sterowniki PLC, czujniki i urządzenia połączone z IEC 62443-4-2 jako podstawą. Produkty radiowe dodatkowo wg dyrektywy w sprawie urządzeń radiowych z EN 18031.
Oprogramowanie
Samodzielne oprogramowanie z elementami cyfrowymi podlega CRA. Czyste usługi chmurowe bez powiązanego produktu zasadniczo nie podlegają CRA, lecz NIS2.
Produkty połączone i AI
Dostęp do danych dla użytkowników produktów połączonych wg aktu w sprawie danych, funkcje AI w produkcie wg aktu w sprawie AI.
Tak wspiera Państwa Complass
CRA dla każdego produktu
Klasyfikacja jako produkt standardowy, ważny lub krytyczny, wymagania z załącznika I, ocena zgodności i dokumentacja aż po oznakowanie CE.
Prowadzić SBOM dla każdego produktu i eksportować go jako CycloneDX lub SPDX. Znajdować i oceniać znane podatności komponentów oraz wykazywać je jako VEX.
Bezpieczny rozwój produktów wg IEC 62443-4-1 i wymagania dla komponentów wg 62443-4-2, powiązane z CRA.
Pasujący pakiet
Czego Państwo minimalnie potrzebują jako Producenci
Pierwszy wybór obejmuje obowiązki w Complass, jeśli Państwa dotyczą. Czy tak jest, pokazuje bezpłatne sprawdzenie, czy to Państwa dotyczy. Do kontroli stosowalności
Czego potrzebują Państwo minimalnie
Jeśli są Państwo producentem w rozumieniu CRA: ten wybór obejmuje wynikające z tego obowiązki w Complass. Jest wstępnie zaznaczony przy testowaniu lub zamawianiu.
Podatności i techniki ataku (w tym SBOM, dokumentacja produktu CRA i MITRE ATT&CK): Obsługiwać podatności i w przypadku aktywnie wykorzystywanych podatności przekazać wczesne ostrzeżenie w ciągu 24 godzin. (Art. 14, załącznik I część II CRA (otwiera się w nowej karcie))
Zarządzanie incydentami: w cenie
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa): w cenie
Cena minimalnego wyboru
Pozycja
Cena netto miesięcznie
Start S
179 €
Cyber Resilience Act (CRA)
w cenie
Podatności i techniki ataku (w tym SBOM, dokumentacja produktu CRA i MITRE ATT&CK)
149 €
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)
w cenie
Razem
328 € netto/miesiąc
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.
Warto wiedzieć: Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera Państwa we wdrożeniu i dokumentowaniu, ale nie zastępuje doradztwa prawnego. Informacje prawne
Inne pakiety
Dla produktów według CRA istnieje szablon branżowy Producent. Producenci wyrobów medycznych nie podlegają CRA; dla nich przeznaczony jest szablon Technika medyczna.
dostępny
Szablon branżowy: Producenci
Cyber Resilience Act dla każdego produktu aż po oznakowanie CE
Dyrektywa w sprawie urządzeń radiowych z EN 18031
Zarządzanie podatnościami z SBOM
od 427 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Często zadawane pytania
Czy nasz produkt podlega CRA?+
CRA obejmuje produkty z elementami cyfrowymi, które mogą być połączone bezpośrednio lub pośrednio z urządzeniem lub siecią. Dotyczy to większości sterowników, maszyn połączonych i oprogramowania. Wyjątki dotyczą między innymi produktów objętych własnymi przepisami, takich jak wyroby medyczne i pojazdy. Narzędzie „Czy mnie to dotyczy?” i klasyfikacja poszczególnych produktów w Complass pokazują, do jakiej klasy należy Państwa produkt.
Jak CRA i rozporządzenie w sprawie maszyn są ze sobą powiązane?+
Oba akty wymagają cyberbezpieczeństwa, ale z różnej perspektywy: CRA dotyczy produktu z elementami cyfrowymi, rozporządzenie w sprawie maszyn – bezpiecznego działania maszyny. Wiele dokumentów, na przykład ocenę ryzyka i dokumentację techniczną, wykorzystują Państwo w obu przypadkach. Complass prowadzi oba ramy regulacyjne obok siebie dla każdego produktu.
Produkujemy i prowadzimy własną produkcję. Czy potrzebujemy dwóch rozwiązań?+
Nie. W Complass prowadzą Państwo produkty wg CRA i rozporządzenia w sprawie maszyn oraz własną działalność wg NIS2, ISO 27001 lub IEC 62443 na tym samym koncie.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
