Stadiul actual al CRA
O imagine actualizată a punerii în aplicare a Regulamentului privind reziliența cibernetică; ce s-a întâmplat, ce este în curs de desfășurare și ce date urmează.
septembrie 2026
Etape importante
Aplicare deplină
Se aplică majoritatea obligațiilor; produsele introduse pe piață trebuie să îndeplinească cerințele esențiale și să poarte marcajul CE.
În curândSunt așteptate standardele rămase
Standardele armonizate orizontale rămase trebuie livrate; cu aproximativ un an înainte de aplicarea deplină, astfel încât fabricanții să se poată baza pe acestea.
PreconizatSunt așteptate standardele verticale
Standardele armonizate specifice produselor (verticale) urmează să fie livrate. Decalate și ele cu două luni prin proiectul de modificare din iulie 2026, de la 30 octombrie 2026. Livrarea nu înseamnă același lucru cu disponibilitatea: un standard conferă prezumția de conformitate prevăzută la articolul 27 abia după ce este citat în Jurnalul Oficial.
PreconizatSunt așteptate primele standarde de bază
Cele două standarde orizontale-cheie (dezvoltarea securizată și gestionarea vulnerabilităților) urmează să fie livrate. Proiectul de modificare din iulie 2026 al Comisiei la mandatul M/606 a decalat acest termen cu două luni, de la 30 august 2026.
PreconizatSe aplică obligațiile de raportare
Fabricanții trebuie să notifice ENISA și CSIRT-ul național cu privire la vulnerabilitățile exploatate în mod activ și la incidentele grave. Platforma unică de raportare a ENISA (articolul 16) s-a deschis la această dată, la adresa portal.cra-srp.enisa.europa.eu.
În vigoareProiecte verticale ETSI în anchetă publică
ETSI a deschis procedura formală de aprobare pentru 17 proiecte finale de standarde verticale (seria EN 304 xxx, care acoperă produsele din anexa III, de la routere la jucării conectate). Perioadele de transmitere a observațiilor se încheie între mijlocul lunii septembrie și mijlocul lunii noiembrie 2026, în funcție de verticală. Proiectele pot fi consultate public.
În cursSe aplică capitolul IV
Dispozițiile privind notificarea organismelor de evaluare a conformității intră în vigoare, astfel încât organismele notificate pot fi desemnate înaintea aplicării depline.
FinalizatOrientări și elaborarea standardelor
Comisia a aprobat conținutul orientărilor sale de aplicare a articolului 26 în July 2026 (adoptarea oficială va urma odată ce toate versiunile lingvistice ale UE vor fi pregătite), alături de o secțiune de întrebări frecvente actualizată continuu, în timp ce organismele europene de standardizare elaborează standardele armonizate.
În cursCerere de standardizare acceptată
CEN, CENELEC și ETSI au acceptat cererea M/606 a Comisiei de a elabora aproximativ 41 de standarde armonizate (15 orizontale, iar restul verticale, specifice produselor).
FinalizatIntrat în vigoare
CRA a devenit lege în întreaga UE; ceasul punerii în aplicare a pornit.
FinalizatAdoptat și promulgat
Regulamentul a fost adoptat în mod oficial de Parlamentul European și de Consiliu.
Finalizat