Gdje je CRA danas
Tekući pregled provedbe Akta o kibernetičkoj otpornosti; što se dogodilo, što je u tijeku i koji datumi tek slijede.
rujan 2026.
Ključne točke
Potpuna primjena
Primjenjuje se većina obveza; proizvodi stavljeni na tržište moraju ispunjavati bitne zahtjeve i nositi oznaku CE.
PredstojiOčekuju se preostale norme
Preostale horizontalne usklađene norme trebaju biti gotove; otprilike godinu dana prije potpune primjene, kako bi se proizvođači mogli osloniti na njih.
OčekivanoOčekuju se vertikalne norme
Očekuje se isporuka harmoniziranih normi za pojedine proizvode (vertikalnih). I one su nacrtom izmjene iz srpnja 2026. pomaknute dva mjeseca unatrag, s 30. listopada 2026. Isporuka nije isto što i dostupnost: norma daje pretpostavku sukladnosti iz članka 27. tek kada se navede u Službenom listu.
OčekivanoOčekuju se prve temeljne norme
Očekuje se isporuka dviju ključnih horizontalnih normi (siguran razvoj i postupanje s ranjivostima). Nacrtom izmjene mandata M/606 koji je Komisija pripremila u srpnju 2026. taj je rok pomaknut dva mjeseca unatrag, s 30. kolovoza 2026.
OčekivanoPrimjenjuju se obveze izvješćivanja
Proizvođači moraju prijaviti aktivno iskorištavane ranjivosti i ozbiljne incidente ENISA-i i nacionalnom CSIRT-u. ENISA-ina jedinstvena platforma za izvješćivanje (članak 16.) treba biti operativna do tog datuma.
UskoroETSI-jevi vertikalni nacrti u javnoj raspravi
ETSI je pokrenuo formalni postupak odobravanja za 17 vertikalnih konačnih nacrta normi (serija EN 304 xxx, koja obuhvaća proizvode iz Priloga III., od usmjerivača do povezanih igračaka). Rokovi za komentare istječu između sredine rujna i sredine studenoga 2026., ovisno o vertikali. Nacrti su javno dostupni na čitanje.
U tijekuPoglavlje IV primjenjuje se
Odredbe o prijavljivanju tijela za ocjenjivanje sukladnosti stupaju na snagu, tako da prijavljena tijela mogu biti imenovana prije pune primjene.
DovršenoSmjernice i razvoj normi
Komisija je u srpnju 2026. odobrila sadržaj svojih smjernica o primjeni članka 26. (formalno donošenje slijedi kada budu spremne verzije na svim jezicima EU-a), zajedno sa živućim ČPP-om, dok europska tijela za normizaciju izrađuju harmonizirane norme.
U tijekuPrihvaćen zahtjev za normizaciju
CEN, CENELEC i ETSI prihvatili su zahtjev Komisije M/606 za izradu otprilike 41 usklađene norme (15 horizontalnih, a ostale vertikalne, specifične za proizvod).
DovršenoStupilo na snagu
CRA je postao zakon u cijelom EU-u; započelo je odbrojavanje do provedbe.
DovršenoDoneseno i potpisano kao zakon
Uredbu su formalno donijeli Europski parlament i Vijeće.
Dovršeno