Odpowiadają Państwo za produkt z oprogramowaniem lub połączeniem sieciowym albo go rozwijają. Wraz z Cyber Resilience Act bezpieczeństwo staje się elementem wymagań produktowych w całym cyklu życia. Complass prowadzi wymogi dla każdego produktu, łączy je z SBOM i podatnościami oraz pilnuje terminów zgłoszeń.
Spełnienie zasadniczych wymogów cyberbezpieczeństwa, z oceną ryzyka, dokumentacją techniczną i należytą starannością w odniesieniu do komponentów podmiotów trzecich Art. 13 CRAArtykuł 13 Akt o cyberodpornościObowiązki producentów1. Wprowadzając produkt z elementami cyfrowymi do obrotu, producenci zapewniają, aby został on zaprojektowany, opracowany i wyprodukowany zgodnie z zasadniczymi wymaganiami w zakresie cyberbezpieczeństwa określonymi w załączniku I część I. 2. W celu zapewnienia zgodności z ust. 1, producenci przeprowadzają ocenę ryzyka w cyberprzestrzeni związanego z produktem z elementami cyfrowymi i uwzględniają wynik tej oceny na …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Obsługa podatności w okresie wsparcia, prowadzenie SBOM i udostępnianie aktualizacji bezpieczeństwa Art. 13 CRAArtykuł 13 Akt o cyberodpornościObowiązki producentów1. Wprowadzając produkt z elementami cyfrowymi do obrotu, producenci zapewniają, aby został on zaprojektowany, opracowany i wyprodukowany zgodnie z zasadniczymi wymaganiami w zakresie cyberbezpieczeństwa określonymi w załączniku I część I. 2. W celu zapewnienia zgodności z ust. 1, producenci przeprowadzają ocenę ryzyka w cyberprzestrzeni związanego z produktem z elementami cyfrowymi i uwzględniają wynik tej oceny na …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Zgłaszanie aktywnie wykorzystywanych podatności i poważnych incydentów: wczesne ostrzeżenie po 24 godzinach, zgłoszenie po 72 godzinach, następnie sprawozdanie końcowe Art. 14 CRAArtykuł 14 Akt o cyberodpornościObowiązki producentów w zakresie zgłaszania1. Producent jednocześnie zgłasza jakiekolwiek aktywnie wykorzystywane podatności zawarte w produkcie z elementami cyfrowymi, o których się dowiedział, CSIRT-owi wyznaczonemu na koordynatora zgodnie z ust. 7 niniejszego artykułu oraz ENISA. Producent zgłasza aktywnie wykorzystywaną podatność za pośrednictwem pojedynczej platformy sprawozdawczej ustanowionej na podstawie art. 16. 2. Do celów zgłoszenia, o którym mowa …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Tak wspiera Państwa Complass
CRA dla każdego produktu
Wdrażanie wymogów dla każdego produktu i wersji, od oceny ryzyka po dokumentację techniczną i oznakowanie CE.
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Często zadawane pytania
Czy nasz produkt podlega CRA?+
CRA dotyczy produktów z elementami cyfrowymi udostępnianych na rynku UE, z wyjątkami m.in. dla wyrobów medycznych i pojazdów. Bezpłatny test „Czy mnie to dotyczy?” daje wstępną ocenę.
Jakie formaty SBOM są obsługiwane?+
CycloneDX i SPDX. Komponenty są porównywane ze znanymi podatnościami.
Jak łączą się rozwój produktów i przedsiębiorstwo?+
CRA dotyczy Państwa produktów, NIS2 Państwa przedsiębiorstwa. W Complass prowadzą Państwo jedno i drugie w jednym koncie i korzystają ze wspólnych środków.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.