01X'inhu dan
Ir-Regolament jistabbilixxi l-obbligi; il-gwida tal-Kummissjoni tispjega kif tapplikahom fil-prattika. Il-gwida mhix vinkolanti u ma tibdilx il-liġi, iżda l-awtoritajiet tas-sorveljanza tas-suq u l-korpi notifikati jirreferu għaliha għal interpretazzjoni konsistenti, għalhekk hija s-sieħeb naturali tat- Art. 1 test.
Aqra l-gwida flimkien mal-artikolu li tinterpreta. Fejn il-gwida u l-qari tiegħek stess ivarjaw, ir-referenza vinkolanti hija dejjem it-test tar-Regolament u, fl-aħħar mill-aħħar, il-qrati.
02Il-FAQ tal-Kummissjoni
Il-Kummissjoni żżomm dokument ta' mistoqsijiet frekwenti li jikkonsolida l-aktar mistoqsijiet komuni ta' interpretazzjoni: każijiet limiti tal-kamp ta' applikazzjoni, it-trattament tal-ispare parts u tal-komponenti, u kif l-iskeda taż-żmien tapplika għal prodotti diġà fis-suq. Ippubblikat l-ewwel f'Diċembru 2025, huwa “dokument ħaj” li jiġi aġġornat hekk kif iqumu mistoqsijiet ġodda.
Aqra l-FAQ tal-Kummissjoni dwar l-implimentazzjoni tal-CRA: Implimentazzjoni tal-Att dwar ir-Reżiljenza Ċibernetika: mistoqsijiet frekwenti ↗
03Kjarifiki dwar il-kamp ta' applikazzjoni
Ħafna mill-gwida tindirizza kamp ta' applikazzjoni, l-aktar qasam li dwaru jsiru mistoqsijiet. Dan jiċċara x'jgħodd bħala “prodott b'elementi diġitali”, kif jiġu ttrattati s-soluzzjonijiet remoti tal-ipproċessar tad-data, u fejn tinsab il-fruntiera mal-leġiżlazzjoni speċifika għas-settur. Art. 2
- Konnessjoni tad-data; konnessjoni loġika jew fiżika diretta jew indiretta hija biżżejjed biex iddaħħal prodott fil-kamp ta' applikazzjoni.
- Setturi esklużi; il-mezzi mediċi, il-vetturi bil-mutur u l-avjazzjoni ċivili jibqgħu taħt l-oqfsa tagħhom stess.
- SaaS; is-servizzi awtonomi ġeneralment huma barra mill-CRA, iżda l-ipproċessar meħtieġ biex prodott jiffunzjona jiġi ttrattat bħala parti mill-prodott. Art. 3
04Software b'sors miftuħ
Il-gwida tispjega r-reġim imfassal apposta u eħfef għas-sors miftuħ. Is-software b'sors miftuħ mhux kummerċjali żviluppat barra minn attività kummerċjali huwa fil-biċċa l-kbira barra mill-kamp ta' applikazzjoni; l-“amministraturi tas-software b'sors miftuħ” għandhom sett ta' dmirijiet definit u proporzjonat.
Il-fattur skattanti huwa l-attività kummerċjali. Komponent fornut mingħajr ħlas iżda fil-kors ta' attività kummerċjali xorta jista' jaqa' fil-kamp ta' applikazzjoni.
05Perjodu ta' appoġġ u aġġornamenti
Il-gwida tindika kif tistabbilixxi perjodu ta' appoġġ: irid jirrifletti kemm il-prodott huwa raġonevolment mistenni li jintuża, u ġeneralment għandu jkun tal-anqas ħames snin sakemm l-użu mistenni ma jkunx iqsar. L-aġġornamenti tas-sigurtà jridu jkunu bla ħlas u pprovduti separatament mill-aġġornamenti tal-karatteristiċi. Art. 13
06Rappurtar u ENISA
Ir-rappurtar isir permezz tal-pjattaforma unika ta' rappurtar li l-ENISA qed tistabbilixxi taħt Art. 16. Meta jsir konxju minn vulnerabbiltà sfruttata b'mod attiv, jew minn inċident gravi li jaffettwa s-sigurtà tal-prodott, manifattur jinnotifika lill-ENISA u lis-CSIRT nazzjonali permezz ta' dik il-pjattaforma fuq skeda taż-żmien ta' 24 siegħa / 72 siegħa / 14-il jum. Il-gwida tistabbilixxi x'għandu jkun fih it-twissija bikrija, in-notifika u r-rapport finali. Art. 14
L-obbligi ta' rappurtar isiru infurzabbli fil-11 ta' Settembru 2026, u l-pjattaforma unika ta' rappurtar tal-ENISA hija maħsuba li tkun operattiva sa dik id-data.
07Standards armonizzati
Ir-rekwiżiti essenzjali fl- Anness I huma espressi f'termini ta' riżultat. L-istandards armonizzati, ladarba jiġu ċċitati fil-Ġurnal Uffiċjali, jagħtu preżunzjoni ta' konformità għall-prodotti li jsegwuhom.
It-talba għall-istandardizzazzjoni tal-Kummissjoni M/606 ġie aċċettat minn CEN, CENELEC u ETSI fl-2025 u jkopri madwar 41 standard: bejn wieħed u ieħor 15-il standard orizzontali (indipendenti mill-prodott) u l-bqija vertikali (speċifiċi għall-prodott). Iż-żewġ standards orizzontali ewlenin, dwar l-iżvilupp sigur u dwar il-ġestjoni tal-vulnerabbiltajiet, huma mistennija sat-30 ta' Awwissu 2026; l-istandards vertikali sat-30 ta' Ottubru 2026; u l-istandards orizzontali li jifdal sat-30 ta' Ottubru 2027, madwar sena qabel l-applikazzjoni sħiħa.
Sakemm l-istandards ma jiġux iċċitati, il-konformità trid tintwera direttament mar-rekwiżiti tal-Anness I. Ladarba jiġi ċċitat standard rilevanti, is-segwiment tiegħu huwa l-aktar rotta sempliċi għal preżunzjoni ta' konformità.