Gwida tal-Kummissjoni Ewropea dwar il-CRA

01X'inhu dan

Art. 26 teħtieġ li l-Kummissjoni tippubblika gwida biex tgħin lill-operaturi ekonomiċi japplikaw il-CRA, b'enfasi partikolari fuq kif tiġi ffaċilitata l-konformità għall-intrapriżi żgħar u ta' daqs medju. Fl- 27 ta' Lulju 2026 il-Kummissjoni approvat il-kontenut ta' dik il-gwida (referenza tad-dokument C(2026) 5252). Din tikkonsisti f'madwar 80 paġna u tgħaddi mill-mistoqsijiet li l-manifatturi jistaqsu l-aktar ta' spiss.

Il-gwida hija mhux vinkolanti u ma tbiddilx il-liġi: interpretazzjoni awtoritattiva tal-CRA tista' tiġi biss mill-Qorti tal-Ġustizzja tal-EU. Iżda l-awtoritajiet ta' sorveljanza tas-suq u l-korpi notifikati jħarsu lejha għal qari konsistenti u armonizzat, għalhekk hija l-akkumpanjatur naturali tar-Regolament.

02X'jgħodd bħala prodott

L-akbar parti tal-gwida tirrigwarda kamp ta' applikazzjoni, il-qasam l-aktar mistoqsi dwaru. Prodott b'elementi diġitali huwa prodott tas-software jew tal-hardware (u l-ipproċessar remot tad-data tiegħu) li l-użu tiegħu jinkludi konnessjoni diretta jew indiretta tad-data. Art. 3(1)

• Fejn jitħaddem is-software jiddeċidih; software li jitħaddem fuq it-tagħmir tal-utent (applikazzjoni mniżżla, estensjoni tal-browser, klijent installat lokalment) huwa prodott b'elementi diġitali. Software li għalih isir aċċess biss mill-bogħod permezz ta' browser mhuwiex, fuq dik il-bażi biss.
• Applikazzjonijiet web u websajts; applikazzjoni web użata biss permezz ta' browser, u websajt li sempliċement tippreżenta informazzjoni, ġeneralment mhumiex prodotti b'elementi diġitali. Dawn jaqgħu fil-kamp ta' applikazzjoni biss meta jikkwalifikaw bħala pproċessar remot tad-data li jappoġġa l-funzjoni ta' prodott.
• Kodiċi sors; id-definizzjoni tas-software tal-CRA tkopri kemm il-kodiċi tal-magna kif ukoll il-kodiċi sors, iżda s-sempliċi kondiviżjoni ta' kodiċi b'sors miftuħ f'repożitorju pubbliku ġeneralment mhijiex "tqegħid fis-suq". Art. 3(4)

Jekk m'intix ċert fejn jinsab il-prodott tiegħek, il- Fast Check u l- spjegazzjoni f'lingwaġġ sempliċi tgħaddi mill-kamp ta' applikazzjoni fil-prattika.

03Software b'sors miftuħ

Il-gwida tistabbilixxi fid-dettall ir-reġim imfassal apposta u aktar ħafif għas-sors miftuħ. Software b'sors miftuħ mhux kummerċjali żviluppat barra minn attività kummerċjali huwa fil-biċċa l-kbira barra mill-kamp ta' applikazzjoni; il-fattur li jattiva huwa attività kummerċjali u jekk is-software huwiex imqiegħed fis-suq.

• Meta l-FOSS jkun "imqiegħed fis-suq"; il-gwida tgħaddi minn sitwazzjonijiet ta' ħlas ta' prezz, monetizzazzjoni ta' servizzi relatati jew talba għal data personali, appoġġ imħallas, donazzjonijiet, arranġamenti ta' finanzjament u strutturi mhux għall-profitt, kif ukoll l-integrazzjoni ta' FOSS minn manifatturi oħra.
• Stewards tas-software b'sors miftuħ; sett definit u proporzjonat ta' obbligi ffukat fuq l-appoġġ tas-sigurtà u l-vijabbiltà kontinwa tas-software.
• FOSS importanti; prodotti importanti (klassi I jew II) li jitqiegħdu fis-suq bħala software b'sors miftuħ u b'xejn jistgħu jsegwu l-proċeduri ta' konformità l-aktar ħfief tal-kategorija awtomatika. Art. 32(5)

04Modifiki sostanzjali

Jekk bidla hijiex modifika sostanzjali tiddeċiedi jekk hijiex meħtieġa valutazzjoni ġdida tal-konformità. Il-Premessa 39 tfassalha: prodott jitqies modifikat b'mod sostanzjali meta bidla tibdel il-livell tar-riskju taċ-ċibersigurtà tiegħu b'mod li l-manifattur ma kienx diġà kkunsidra fil-valutazzjoni tar-riskju tiegħu. Art. 3(30)

• L-aġġornamenti tas-sigurtà ġeneralment mhumiex modifiki sostanzjali; l-għan tagħhom huwa li jitnaqqas ir-riskju, għalhekk korrezzjoni tas-sigurtà li ma tbiddilx l-iskop maħsub tal-prodott jew ma tintroduċix riskji ġodda ma tgħoddx, fiha nnifisha.
• Din tirrigwarda r-riskju, mhux id-daqs; it-test huwa l-impatt tal-bidla fuq il-profil tar-riskju taċ-ċibersigurtà (vetturi ġodda ta' theddid, xenarji ġodda ta' attakk, jew probabbiltà jew impatt mibdul), mhux il-kobor tal-bidla.
• Il-konsegwenza; prodott modifikat b'mod sostanzjali jitqies bħala li tqiegħed ġdid fis-suq. Meta xi ħadd għajr il-manifattur oriġinali jagħmel il-bidla, huwa jassumi l-obbligi ta' manifattur għall-parti modifikata. Art. 21 · 22

Il- Gwida dwar l-Immarkar CE tkopri l-valutazzjoni tal-konformità li tqegħid ġdid fis-suq jattiva.

05Perjodu ta' appoġġ

Il-perjodu ta' appoġġ huwa ż-żmien li matulu l-vulnerabbiltajiet iridu jiġu ttrattati. Dan għandu jirrifletti kemm il-prodott ikun raġonevolment mistenni jibqa' jintuża. Art. 13(8)

• Ħames snin huma l-valur awtomatiku, mhux limitu minimu; il-perjodu jista' jkun iqsar fejn il-prodott ikun mistenni jintuża għal inqas minn ħames snin, u prodotti raġonevolment mistennija jibqgħu jintużaw għal aktar żmien għandu jkollhom perjodi ta' appoġġ itwal.
• Għarraf lill-utenti; iddikjara d-data ta' tmiem (mill-inqas ix-xahar u s-sena) fiż-żmien tax-xiri, u informa lill-utenti meta tiskadi fejn dan ikun teknikament fattibbli. Art. 13(19)
• Flessibbiltà għas-software; il-manifatturi jistgħu, taħt ċerti kundizzjonijiet, jirrimedjaw vulnerabbiltajiet biss fl-aħħar verżjoni, meta l-utenti jkunu jistgħu jagħmlu upgrade mingħajr ħlas u mingħajr spiża addizzjonali. Art. 13(10)
• Wara modifika sostanzjali; jerġa' jiġi vvalutat il-perjodu skont l-istess kriterji; dan ma jerġax jibda mill-ġdid jew jiġi estiż awtomatikament.

Ippjana tiegħek bl-użu tal- ippjanatur tal-perjodu ta' appoġġ u tat-tmiem tal-użu.

06Prodotti importanti u kritiċi

Il-klassifikazzjoni tiddeċiedi r-rotta tal-konformità. Prodott huwa importanti if its funzjonalità ewlenija jaqbel ma' kategorija ta' Annex III (klassi I jew II), u kritiku jekk jaqbel ma' Annex IV; kull ma jifdal huwa prodott awtomatiku li jista' jawtovaluta ruħu. Art. 7 · 8 · 32

• Il-funzjonalità ewlenija hija t-test; il-karatteristiċi ewlenin tal-prodott, li mingħajrhom ma jissodisfax l-iskop maħsub tiegħu. Funzjonijiet anċillari ma jbiddlux il-klassi, u s-sempliċi integrazzjoni ta' komponent importanti jew kritiku ma tagħmilx il-prodott kollu importanti jew kritiku: smartphone li fiha sistema operattiva mhijiex fiha nfisha "sistema operattiva".
• Funzjonalità ewlenija waħda; għall-fini tal-għażla tar-rotta tal-konformità, prodott jitqies li għandu funzjonalità ewlenija waħda, identifikata fid-dokumentazzjoni teknika tiegħu.
• Id-definizzjonijiet tal-kategoriji; id-deskrizzjonijiet tekniċi tal-kategoriji importanti u kritiċi huma stabbiliti f'Commission Implementing Regulation (EU) 2025/2392.

Qabbel il-prodott tiegħek mal-kategoriji bl-użu tal- skopertur tal-klassi tal-prodott.

07Ipproċessar remot tad-data

Soluzzjonijiet ta' pproċessar remot tad-data jifformaw parti minn prodott b'elementi diġitali biss meta jkunu meħtieġ għall-prodott biex iwettaq il-funzjonijiet tiegħu. Art. 3(2) Il-gwida toffri test prattiku: l-ipproċessar isir "mill-bogħod"; l-assenza tiegħu twaqqaf lill-prodott milli jwettaq waħda mill-funzjonijiet tiegħu; u s-software kien iddisinjat u żviluppat mill-manifattur, jew taħt ir-responsabbiltà tiegħu.

Din turi t-test permezz ta' każijiet ta' użu pprattikati (applikazzjoni ta' banking mobbli, termostat intelliġenti, e-reader, robot industrijali u network ċellulari) li juru fejn tinsab il-linja ta' demarkazzjoni bejn prodott u sempliċi servizz.

08Rapportar u vulnerabbiltajiet

Il-gwida tiċċara wkoll l-obbligi kontinwi: il- Article 14 reporting ta' vulnerabbiltajiet attivament sfruttati u inċidenti severi, u l-Annex I vulnerability-handling rekwiżiti: rapportar 'l fuq fil-katina u l-kondiviżjoni ta' korrezzjonijiet tas-sigurtà, l-indirizzar ta' vulnerabbiltajiet magħrufa li jistgħu jiġu sfruttati, u t-tħaddim ta' testijiet u reviżjonijiet tas-sigurtà effettivi u regolari. Art. 14 · Annex I

09Sorsi uffiċjali oħra

Il-gwida tinsab flimkien ma' żewġ punti ta' referenza uffiċjali oħra li jistħoqqilhom jinqraw flimkien.

Standards armonizzati. Ir-rekwiżiti essenzjali fl- Anness I huma miktuba f'termini ta' riżultati; ladarba standard armonizzat rilevanti jiġi ċċitat fil-Ġurnal Uffiċjali, is-segwitu tiegħu jagħti preżunzjoni ta' konformità. It-talba għall-istandardizzazzjoni tal-Kummissjoni M/606 ġiet aċċettata mis-CEN, is-CENELEC u l-ETSI fl-2025 u tkopri madwar 41 standard. Iż-żewġ standards orizzontali ewlenin (żvilupp sigur u trattament tal-vulnerabbiltajiet) huma mistennija sat-30 ta' Awwissu 2026, l-istandards vertikali tal-prodotti sat-30 ta' Ottubru 2026, u l-istandards orizzontali li jifdal sat-30 ta' Ottubru 2027, madwar sena qabel l-applikazzjoni sħiħa.