Missä CRA on tänään
Ajantasainen näkymä kyberkestävyyssäädöksen täytäntöönpanoon; mitä on tapahtunut, mikä on käynnissä ja mitkä päivämäärät ovat vielä edessä.
Kesäkuu 2026
Välitavoitteet
Täysimääräinen soveltaminen
Suurinta osaa velvoitteista sovelletaan; markkinoille saatettujen tuotteiden on täytettävä olennaiset vaatimukset ja niissä on oltava CE-merkintä.
TulossaLoppujen standardien odotetaan valmistuvan
Loput horisontaaliset yhdenmukaistetut standardit erääntyvät; noin vuosi ennen täysimääräistä soveltamista, jotta valmistajat voivat tukeutua niihin.
OdotettuVertikaalisten standardien odotetaan valmistuvan
Tuotekohtaiset (vertikaaliset) yhdenmukaistetut standardit on määrä toimittaa.
OdotettuRaportointivelvoitteita sovelletaan
Valmistajien on ilmoitettava aktiivisesti hyväksikäytetyistä haavoittuvuuksista ja vakavista poikkeamista ENISAlle ja kansalliselle CSIRT-yksikölle. ENISAn yhteisen raportointialustan (16 artikla) on määrä olla toiminnassa tähän päivämäärään mennessä.
TulossaEnsimmäisten keskeisten standardien odotetaan valmistuvan
Kaksi keskeistä horisontaalista standardia (turvallinen kehitys ja haavoittuvuuksien käsittely) on määrä toimittaa ennen muita horisontaalisia standardeja.
OdotettuOhjeistus ja standardien kehitys
Komissio julkaisee ohjeistusta (elävää UKK:ta ja 26 artiklan mukaista ohjeistusta) samalla, kun eurooppalaiset standardointielimet laativat yhdenmukaistettuja standardeja.
KäynnissäStandardointipyyntö hyväksytty
CEN, CENELEC ja ETSI hyväksyivät komission pyynnön M/606 noin 41 yhdenmukaistetun standardin kehittämiseksi (15 horisontaalista ja loput vertikaalisia, tuotekohtaisia).
ValmisTuli voimaan
CRA:sta tuli laki koko EU:ssa; täytäntöönpanon kello käynnistyi.
ValmisHyväksytty ja vahvistettu laiksi
Euroopan parlamentti ja neuvosto hyväksyivät asetuksen virallisesti.
Valmis