Jak na tom CRA dnes stojí
Průběžný přehled provádění aktu o kybernetické odolnosti; co se stalo, co právě probíhá a jaká data nás ještě čekají.
září 2026
Milníky
Plná použitelnost
Uplatní se převážná část povinností; produkty uváděné na trh musí splňovat základní požadavky a nést označení CE.
NadcházejícíOčekávány zbývající normy
Mají být dodány zbývající horizontální harmonizované normy; zhruba rok před plnou použitelností, aby se na ně výrobci mohli spolehnout.
OčekávanéOčekávány vertikální normy
Mají být dodány harmonizované normy pro konkrétní produkty (vertikální). Také ty byly návrhem změny z července 2026 posunuty o dva měsíce zpět, z 30. října 2026. Dodání není totéž co dostupnost: norma zakládá předpoklad shody podle článku 27 až poté, co je citována v Úředním věstníku.
OčekávanéOčekávány první základní normy
Mají být dodány dvě klíčové horizontální normy (bezpečný vývoj a řešení zranitelností). Návrh změny žádosti o normalizaci M/606 předložený Komisí v červenci 2026 posunul tento termín o dva měsíce zpět, z 30. srpna 2026.
OčekávanéUplatní se oznamovací povinnosti
Výrobci musí oznamovat aktivně zneužívané zranitelnosti a závažné incidenty agentuře ENISA a národnímu CSIRT. Jednotná oznamovací platforma agentury ENISA (článek 16) má být do tohoto data v provozu.
Již brzyVertikální návrhy ETSI ve veřejném připomínkovém řízení
ETSI zahájilo formální schvalovací postup u 17 konečných návrhů vertikálních norem (řada EN 304 xxx, která pokrývá produkty podle přílohy III od routerů po připojené hračky). Lhůty pro připomínky končí podle jednotlivých vertikál mezi polovinou září a polovinou listopadu 2026. Návrhy jsou veřejně přístupné ke čtení.
ProbíháKapitola IV se použije
Nabývají účinnosti ustanovení o oznamování subjektů posuzování shody, takže oznámené subjekty mohou být určeny ještě před plnou použitelností.
DokončenoPokyny a tvorba norem
Komise v červenci 2026 schválila obsah svých pokynů k uplatňování podle článku 26 (formální přijetí bude následovat, jakmile budou připraveny verze ve všech jazycích EU), společně s průběžně aktualizovanými často kladenými otázkami, zatímco evropské normalizační organizace připravují harmonizované normy.
ProbíháŽádost o normalizaci přijata
CEN, CENELEC a ETSI přijaly žádost Komise M/606 o vypracování přibližně 41 harmonizovaných norem (15 horizontálních a zbytek vertikálních, specifických pro produkty).
DokončenoVstoupilo v platnost
CRA se stal zákonem v celé EU; spustily se hodiny pro provádění.
DokončenoPřijato a podepsáno do podoby zákona
Nařízení formálně přijaly Evropský parlament a Rada.
Dokončeno