Missä CRA on tänään
Ajantasainen näkymä kyberkestävyyssäädöksen täytäntöönpanoon; mitä on tapahtunut, mikä on käynnissä ja mitkä päivämäärät ovat vielä edessä.
August 2026
Välitavoitteet
Täysimääräinen soveltaminen
Suurinta osaa velvoitteista sovelletaan; markkinoille saatettujen tuotteiden on täytettävä olennaiset vaatimukset ja niissä on oltava CE-merkintä.
TulossaLoppujen standardien odotetaan valmistuvan
Loput horisontaaliset yhdenmukaistetut standardit erääntyvät; noin vuosi ennen täysimääräistä soveltamista, jotta valmistajat voivat tukeutua niihin.
OdotettuVertikaalisten standardien odotetaan valmistuvan
The product-specific (vertical) harmonised standards are due to be delivered. Also pushed back two months by the July 2026 draft amendment, from 30 October 2026. Delivery is not the same as availability: a standard only confers the Article 27 presumption of conformity once cited in the Official Journal.
OdotettuEnsimmäisten keskeisten standardien odotetaan valmistuvan
The two key horizontal standards (secure development and vulnerability handling) are due to be delivered. The Commission's July 2026 draft amendment to mandate M/606 moved this deadline back two months, from 30 August 2026.
OdotettuRaportointivelvoitteita sovelletaan
Valmistajien on ilmoitettava aktiivisesti hyväksikäytetyistä haavoittuvuuksista ja vakavista poikkeamista ENISAlle ja kansalliselle CSIRT-yksikölle. ENISAn yhteisen raportointialustan (16 artikla) on määrä olla toiminnassa tähän päivämäärään mennessä.
TulossaETSI vertical drafts under Public Enquiry
ETSI opened the formal approval procedure on 17 vertical final draft standards (the EN 304 xxx series, covering Annex III products from routers to connected toys). Comment windows close between mid-September and mid-November 2026, depending on the vertical. The drafts are publicly readable.
KäynnissäChapter IV applies
Vaatimustenmukaisuuden arviointilaitosten ilmoittamista koskevat säännökset tulevat voimaan, joten ilmoitetut laitokset voidaan nimetä jo ennen täyttä soveltamista.
ValmisOhjeistus ja standardien kehitys
Komissio hyväksyi Art. 26:n mukaisen soveltamisohjeistuksensa sisällön heinäkuussa 2026 (virallinen hyväksyntä seuraa, kun kaikki EU-kieliversiot ovat valmiit), yhdessä jatkuvasti päivittyvän UKK:n kanssa, samalla kun eurooppalaiset standardointielimet laativat yhdenmukaistettuja standardeja.
KäynnissäStandardointipyyntö hyväksytty
CEN, CENELEC ja ETSI hyväksyivät komission pyynnön M/606 noin 41 yhdenmukaistetun standardin kehittämiseksi (15 horisontaalista ja loput vertikaalisia, tuotekohtaisia).
ValmisTuli voimaan
CRA:sta tuli laki koko EU:ssa; täytäntöönpanon kello käynnistyi.
ValmisHyväksytty ja vahvistettu laiksi
Euroopan parlamentti ja neuvosto hyväksyivät asetuksen virallisesti.
Valmis