Missä CRA on tänään
Ajantasainen näkymä kyberkestävyyssäädöksen täytäntöönpanoon; mitä on tapahtunut, mikä on käynnissä ja mitkä päivämäärät ovat vielä edessä.
syyskuu 2026
Välitavoitteet
Täysimääräinen soveltaminen
Suurinta osaa velvoitteista sovelletaan; markkinoille saatettujen tuotteiden on täytettävä olennaiset vaatimukset ja niissä on oltava CE-merkintä.
TulossaLoppujen standardien odotetaan valmistuvan
Loput horisontaaliset yhdenmukaistetut standardit erääntyvät; noin vuosi ennen täysimääräistä soveltamista, jotta valmistajat voivat tukeutua niihin.
OdotettuVertikaalisten standardien odotetaan valmistuvan
Tuotekohtaiset (vertikaaliset) yhdenmukaistetut standardit on määrä toimittaa. Myös niitä siirrettiin kaksi kuukautta myöhemmäksi heinäkuun 2026 muutosluonnoksella aiemmasta 30. lokakuuta 2026. Toimittaminen ei ole sama asia kuin saatavuus: standardi antaa 27 artiklan mukaisen vaatimustenmukaisuusolettaman vasta, kun siihen on viitattu Euroopan unionin virallisessa lehdessä.
OdotettuEnsimmäisten keskeisten standardien odotetaan valmistuvan
Kaksi keskeistä horisontaalista standardia (turvallinen kehitys ja haavoittuvuuksien käsittely) on määrä toimittaa. Komission heinäkuun 2026 luonnos standardointipyynnön M/606 muuttamisesta siirsi tätä määräaikaa kaksi kuukautta myöhemmäksi aiemmasta 30. elokuuta 2026.
OdotettuRaportointivelvoitteita sovelletaan
Valmistajien on ilmoitettava aktiivisesti hyväksikäytetyistä haavoittuvuuksista ja vakavista poikkeamista ENISAlle ja kansalliselle CSIRT-yksikölle. ENISAn yhteinen raportointialusta (16 artikla) avautui tänä päivänä osoitteessa portal.cra-srp.enisa.europa.eu.
VoimassaETSI:n vertikaaliset luonnokset julkisella lausuntokierroksella
ETSI avasi virallisen hyväksymismenettelyn 17 vertikaalisesta lopullisesta standardiluonnoksesta (EN 304 xxx -sarja, joka kattaa liitteen III tuotteet reitittimistä verkkoon liitettyihin leluihin). Kommentointiajat päättyvät vertikaalista riippuen syyskuun puolivälin ja marraskuun puolivälin 2026 välillä. Luonnokset ovat julkisesti luettavissa.
KäynnissäIV luku tulee sovellettavaksi
Vaatimustenmukaisuuden arviointilaitosten ilmoittamista koskevat säännökset tulevat voimaan, joten ilmoitetut laitokset voidaan nimetä jo ennen täyttä soveltamista.
ValmisOhjeistus ja standardien kehitys
Komissio hyväksyi Art. 26:n mukaisen soveltamisohjeistuksensa sisällön heinäkuussa 2026 (virallinen hyväksyntä seuraa, kun kaikki EU-kieliversiot ovat valmiit), yhdessä jatkuvasti päivittyvän UKK:n kanssa, samalla kun eurooppalaiset standardointielimet laativat yhdenmukaistettuja standardeja.
KäynnissäStandardointipyyntö hyväksytty
CEN, CENELEC ja ETSI hyväksyivät komission pyynnön M/606 noin 41 yhdenmukaistetun standardin kehittämiseksi (15 horisontaalista ja loput vertikaalisia, tuotekohtaisia).
ValmisTuli voimaan
CRA:sta tuli laki koko EU:ssa; täytäntöönpanon kello käynnistyi.
ValmisHyväksytty ja vahvistettu laiksi
Euroopan parlamentti ja neuvosto hyväksyivät asetuksen virallisesti.
Valmis