Ceisteanna coitianta

Leanann an t-aicmiú croífheidhmiúlacht an táirge, ní gach gné a chuimsíonn sé. Má thagann an chroífheidhm le catagóir a ainmnítear in Iarscríbhinn III, tá an táirge 'tábhachtach' (Aicme I nó II); má thagann sé le hIarscríbhinn IV tá sé 'criticiúil'; murab amhlaidh tá sé 'réamhshocraithe'. Ní dhéanann cumas amhail bainistíocht aitheantais nó VPN, a chuimsítear mar ghné amháin, an táirge 'tábhachtach' mura é sin a chroíchuspóir. Sa chás go bhféadfadh níos mó ná catagóir amháin a bheith infheidhme, baineann an aicme is déine le hábhar. Art. 7

Tá bogearraí foinse oscailte neamhthráchtála a fhorbraítear lasmuigh de ghníomhaíocht thráchtála lasmuigh den raon feidhme den chuid is mó. Tá sraith oibleagáidí níos éadroime, oiriúnaithe ag maoir bhogearraí foinse oscailte. Féadfaidh comhpháirteanna foinse oscailte a sholáthraítear le linn gníomhaíochta tráchtála teacht faoi raon feidhme.

Tá seirbhísí neamhspleácha lasmuigh den CRA go ginearálta. Mar sin féin, déileáiltear le réitigh próiseála sonraí i gcéin atá riachtanach chun go gcomhlíonfaidh táirge a fheidhmeanna mar chuid den táirge sin agus tá siad laistigh den raon feidhme. Ní hionann a bheith lasmuigh den CRA agus a bheith gan rialáil: féadfaidh seirbhísí gréasáin agus scamall a bheith faoi réir rialacha eile de chuid an AE, go háirithe NIS2 (Directive (EU) 2022/2555) maidir le heintitis mheánmhéide agus mhóra in earnálacha clúdaithe, agus an GDPR maidir le sonraí pearsanta. Art. 3(2)

Tá. Baineann an CRA le táirgí a chuirtear ar mhargadh an AE beag beann ar cá bhfuil an monaróir bunaithe. Caithfidh monaróirí lasmuigh den AE a chinntiú go bhfuil oibreoir eacnamaíoch atá bunaithe san Aontas freagrach as na hoibleagáidí ábhartha.

Tagann siad faoi dhá chuid d'Iarscríbhinn I: airíonna slándála a chaithfidh a bheith ag an táirge (slán mar réamhshocrú, rúndacht, sláine, infhaighteacht, dromchla ionsaithe íoslaghdaithe, nuashonruithe slándála) agus próisis láimhseála leochaileachtaí a chaithfidh an monaróir a oibriú (SBOM, leigheas, nochtadh comhordaithe). Iarscríbhinn I

Tá. Caithfidh monaróirí na comhpháirteanna atá sa táirge a aithint agus a dhoiciméadú, lena n-áirítear bille ábhar bogearraí a tharraingt suas i bhformáid a úsáidtear go coitianta, atá inléite ag meaisín. Iarscríbhinn I · II(1)

Is í an tréimhse tacaíochta an t-am a gcaithfidh monaróir nuashonruithe slándála a sholáthar. Caithfidh sé an tréimhse a mbeifear ag súil le réasún go mbeidh an táirge in úsáid a léiriú: cúig bliana mar réamhshocrú, níos giorra i gcás ina bhfuil an úsáid ionchasach níos giorra agus níos faide i gcás ina bhfuil sí níos faide. Art. 13(8)

Caithfear fógra a thabhairt do ENISA agus don CSIRT ábhartha faoi leochaileachtaí a shaothraítear go gníomhach agus faoi theagmhais thromchúiseacha a dhéanann difear do shlándáil an táirge. Bíonn réamhrabhadh dlite laistigh de 24 uair an chloig ó bheith ar an eolas, agus fógra níos iomláine agus tuarascáil dheiridh ina dhiaidh sin. Art. 14

Tháinig an tAcht i bhfeidhm an 10 Nollaig 2024. Baineann oibleagáidí tuairiscithe le hábhar ó Mheán Fómhair 2026 (21 mhí ina dhiaidh sin) agus baineann formhór na n-oibleagáidí le hábhar ó Nollaig 2027 (36 mí ina dhiaidh sin). Art. 71

Féadfaidh sáruithe ar na ceanglais riachtanacha nó ar oibleagáidí an mhonaróra fíneálacha suas le €15 mhilliún nó 2.5% den láimhdeachas bliantúil iomlán ar fud an domhain a mhealladh, cibé acu is airde. Baineann uasteorainneacha níos ísle le sáruithe eile agus le faisnéis mhícheart a sholáthar.

Tá, ó 11 September 2026, an lá a thosaigh dualgas Art. 14 féin. Tá an t-ardán beo ag portal.cra-srp.enisa.europa.eu; roghnaíonn tú ról an Ionadaí Ainmnithe agus síníonn tú isteach le cuntas EU Login a bhfuil fíordheimhniú ildhéanach cumasaithe air. D'fhoilsigh ENISA an seoladh ina SRP FAQ ar 10 September 2026, taobh le Lámhleabhar Úsáideora AR agus téarmaí agus coinníollacha an ardáin. Níor tháinig ceithre rud leis: tuairisciú deonach faoi Art. 15, API tuairiscithe, réimse feasachta le haghaidh leochaileachtaí atá á saothrú go gníomhach, agus cuntar 72 uair an chloig a thomhaiseann ó fheasacht seachas ó chur isteach do rabhaidh luatha, rud a chiallaíonn go bhféadfadh an clog ar an scáileán sonrú go bhfuil comhad déanach sular rith an sprioc dlíthiúil. Ritheann an t-ardán i mBéarla amháin go fóill. Féach ar an treoir tuairiscithe. Art. 14 · 16

Ghlac CEN, CENELEC agus ETSI le hiarratas caighdeánaithe an Choimisiúin M/606 in 2025, a chumhdaíonn thart ar 41 caighdeán (cothrománach agus sainiúil don táirge). Tar éis dhréachtleasú an Choimisiúin ó Iúil 2026 ar M/606, a chuir spriocdhátaí 2026 siar dhá mhí, táthar ag súil leis an dá chroíchaighdeán chothrománacha (forbairt shlán agus láimhseáil leochaileachtaí) faoin 31 Deireadh Fómhair 2026 anois, na caighdeáin ingearacha táirge faoin 31 Nollaig 2026, agus na caighdeáin chothrománacha atá fágtha faoin 30 Deireadh Fómhair 2027, roimh an lánfheidhm i mí na Nollag 2027. Tugann caighdeán comhchuibhithe luaite a leanúint toimhde comhréireachta. Iarscríbhinn I

Déan an bealach measúnaithe comhréireachta d'aicme do tháirge, tiomsaigh an doiciméadúchán teicniúil, tarraing suas agus sínigh dearbhú comhréireachta an AE, agus ansin greamaigh an mharcáil CE. Féadfaidh táirgí réamhshocraithe féinmheasúnú a dhéanamh; teastaíonn bealaí níos déine ó tháirgí tábhachtacha agus criticiúla. Art. 28 · 32

Tosaigh leis an Mearsheiceáil CRA chun raon feidhme agus aicme a dheimhniú, lean an treoir atá scríofa do do ról, agus úsáid an mhaitrís chomhlíontachta chun na ceanglais riachtanacha a rianú go dtí go mbeidh siad déanta.

Éiríonn oibleagáidí tuairiscithe Airteagal 14 infhorfheidhmithe. Ón dáta sin ní mór do mhonaróirí leochaileachtaí atá á saothrú go gníomhach agus teagmhais thromchúiseacha a chur in iúl do ENISA agus don CSIRT ábhartha tríd an ardán tuairiscithe aonair. Is í seo is luaithe de phríomhoibleagáidí an CRA le teacht i bhfeidhm, i bhfad roimh chur i bhfeidhm iomlán ar 11 Nollaig 2027. Féach an treoir tuairiscithe. Art. 14 · 71

Ní hea. Níl ach leochaileachtaí atá á saothrú go gníomhach agus teagmhais thromchúiseacha a théann i bhfeidhm ar shlándáil do tháirge intuairiscithe faoi Airteagal 14. Déantar leochaileachtaí a aimsíonn tú agus a réitíonn tú sula saothraítear iad a láimhsiú tríd do phróiseas gnáth bainistiú leochaileachta, ní an cainéal tuairiscithe. An treoir tuairiscithe leagann sé amach an tástáil agus na spriocdhátaí. Art. 14

Trí ardán tuairiscithe aonair ENISA, atá beo ó 11 September 2026 ag portal.cra-srp.enisa.europa.eu, a threoraíonn do fhógra chuig ENISA agus chuig CSIRT náisiúnta ábhartha. Seolann tú rabhadh luath laistigh de 24 uair an chloig tar éis duit a bheith ar an eolas, fógra níos iomláine laistigh de 72 uair an chloig, agus tuarascáil chríochnaitheach laistigh de 14 lá tar éis beart ceartaitheach a bheith ar fáil le haghaidh leochaileachta, nó laistigh de mhí amháin tar éis an fhógra 72 uair an chloig i gcás teagmhais thromchúisigh. Déantar síniú isteach trí EU Login le fíordheimhniú ildhéanach. Féach ar an treoir chéim ar chéim treoir tuairiscithe. Art. 14 · 16

Go ginearálta ní sheachnaíonn, ann féin. Soiléiríonn Treoir an Choimisiúin gur táirge a bhfuil gnéithe digiteacha ann iad bogearraí a fhorghníomhaítear ar ghléas an úsáideora (aip íoslódáilte, síneadh brabhsálaí, cliant atá suiteáilte go háitiúil), agus nach táirge dá leithéid é feidhmchlár gréasáin nach n-úsáidtear ach trí bhrabhsálaí, ná suíomh gréasáin nach gcuireann ach faisnéis i láthair. Ní chuimsítear seirbhís chianda ach amháin nuair is próiseáil sonraí i gcéin í atá riachtanach chun go gcomhlíonfaidh táirge a fheidhmeanna. Ní hionann a bheith lasmuigh den CRA agus a bheith gan rialáil: féadfaidh seirbhís ghréasáin amháin a bheith faoi réir NIS2 (maidir le soláthraithe meánmhéide agus móra) agus an GDPR fós. Art. 3 Féach an Forbhreathnú ar Threoir an Choimisiúin.

Is féidir leis an bhfreagra a athrú, toisc go rialaíonn an CRA táirgí, ní seirbhísí. An cód céanna pacáistithe mar aip insuiteáilte (lena n-áirítear tógáil Capacitor, Electron nó a leithéid), forghníomhaítear é ar ghléas an úsáideora agus is táirge a bhfuil gnéithe digiteacha ann é, agus mar sin baineann an CRA leis. Má sheachadtar é mar aip ghréasáin forásach sa bhrabhsálaí amháin, is seirbhís ghréasáin é agus tá sé lasmuigh den CRA go ginearálta mar tháirge; ní chuimsítear an cúlra a mbíonn sé ag cumarsáid leis ach amháin nuair is próiseáil sonraí i gcéin é a bhfuil gá ag táirge leis chun a fheidhmeanna a chomhlíonadh. Dhá fhaichill: níl seirbhís ghréasáin amháin gan rialáil (is féidir NIS2 a bheith i bhfeidhm maidir le soláthraithe meánmhéide agus móra, agus an GDPR maidir le sonraí pearsanta), agus is féidir an líne idir táirge agus seirbhís a bheith doiléir, mar sin déileáil le 'seol PWA' mar chinneadh ailtireachta seachas mar shaoráil ráthaithe. Art. 3 Féach an Forbhreathnú ar Threoir an Choimisiúin.

Ach amháin nuair is athrú substaintiúil: athrú a athraíonn riosca cibearshlándála an táirge ar bhealach nár chlúdaigh do mheasúnú riosca cheana féin. De ghnáth, ní athruithe substaintiúla iad nuashonruithe slándála gnáthaimh. I gcás ina bhfuil nuashonrú substaintiúil, caitear leis an táirge athraithe mar rud atá curtha ar an margadh as an nua, agus teastaíonn measúnú comhréireachta úr do na codanna dá ndéanann sé difear. Art. 3(30) An Treoir an Choimisiúin leagann sé amach an tástáil.