Na jakim etapie jest obecnie CRA
Bieżący przegląd wdrażania aktu o cyberodporności; co już się wydarzyło, co jest w toku i jakie terminy są jeszcze przed nami.
wrzesień 2026
Etapy
Pełne stosowanie
Stosuje się większość obowiązków; produkty wprowadzane do obrotu muszą spełniać zasadnicze wymagania i być opatrzone oznakowaniem CE.
NadchodząceOczekiwane pozostałe normy
Pozostałe horyzontalne normy zharmonizowane mają zostać dostarczone; mniej więcej rok przed pełnym stosowaniem, tak aby producenci mogli na nich polegać.
OczekiwanyOczekiwane normy wertykalne
Mają zostać dostarczone normy zharmonizowane dotyczące konkretnych produktów (wertykalne). Również przesunięte o dwa miesiące przez projekt zmiany z lipca 2026 r., z 30 października 2026 r. Dostarczenie to nie to samo co dostępność: norma daje domniemanie zgodności na mocy artykułu 27 dopiero po przywołaniu jej w Dzienniku Urzędowym.
OczekiwanySpodziewane pierwsze podstawowe normy
Mają zostać dostarczone dwie kluczowe normy horyzontalne (bezpieczne tworzenie oprogramowania oraz postępowanie w przypadku podatności). Przygotowany przez Komisję w lipcu 2026 r. projekt zmiany mandatu M/606 przesunął ten termin o dwa miesiące, z 30 sierpnia 2026 r.
OczekiwanyObowiązują wymogi w zakresie zgłaszania
Producenci muszą zgłaszać aktywnie wykorzystywane podatności oraz poważne incydenty do ENISA i krajowego CSIRT. Pojedyncza platforma zgłoszeniowa ENISA (artykuł 16) została tego dnia uruchomiona pod adresem portal.cra-srp.enisa.europa.eu.
ObowiązujeWertykalne projekty norm ETSI w ankiecie powszechnej
ETSI rozpoczęło formalną procedurę zatwierdzania 17 wertykalnych ostatecznych projektów norm (seria EN 304 xxx, obejmująca produkty z Załącznika III, od routerów po zabawki podłączone do internetu). Terminy zgłaszania uwag upływają między połową września a połową listopada 2026 r., w zależności od danej wertykali. Projekty są publicznie dostępne do wglądu.
W tokuRozdział IV ma zastosowanie
Zaczynają obowiązywać przepisy dotyczące notyfikacji jednostek oceniających zgodność, dzięki czemu jednostki notyfikowane mogą zostać wyznaczone przed pełnym rozpoczęciem stosowania rozporządzenia.
UkończonoWytyczne i opracowywanie norm
Komisja zatwierdziła treść swoich wytycznych dotyczących stosowania Article 26 w July 2026 (formalne przyjęcie nastąpi, gdy gotowe będą wszystkie wersje językowe EU), wraz z na bieżąco aktualizowanym FAQ, podczas gdy europejskie organizacje normalizacyjne opracowują normy zharmonizowane.
W tokuWniosek o normalizację przyjęty
CEN, CENELEC i ETSI przyjęły wniosek Komisji M/606 dotyczący opracowania około 41 norm zharmonizowanych (15 horyzontalnych oraz pozostałe wertykalne, dotyczące konkretnych produktów).
UkończonoWeszło w życie
CRA stał się obowiązującym prawem w całej UE; rozpoczęło się odliczanie czasu do wdrożenia.
UkończonoPrzyjęte i podpisane jako akt prawny
Rozporządzenie zostało formalnie przyjęte przez Parlament Europejski i Radę.
Ukończono