Sprievodca CRA pre vývojárov softvéru
Ako sa akt o kybernetickej odolnosti vzťahuje na softvérové produkty; od bezpečného vývoja po riešenie zraniteľností, SBOM a označenie CE.
Kroky k súladu
Potvrďte rozsah pôsobnosti a triedu
Art. 2 · 6Väčšina softvéru uvádzaného na trh EÚ s dátovým pripojením patrí do rozsahu pôsobnosti a mnohé vývojárske nástroje spadajú do „dôležitej“ kategórie prílohy III.
- ✓Spustite rýchlu kontrolu CRA na potvrdenie rozsahu pôsobnosti
- ✓Zistite, či je váš produkt predvolený, dôležitý alebo kritický
- ✓Zaznamenajte odôvodnenie do svojej dokumentácie
Začleňte bezpečnosť už do návrhu
Annex I · INavrhnite a vyvíjajte produkt tak, aby počas celého životného cyklu spĺňal základné bezpečnostné vlastnosti.
- ✓Dodávajte s predvolene bezpečnou konfiguráciou
- ✓Uplatnite autentifikáciu a kontrolu prístupu
- ✓Chráňte údaje šifrovaním pri prenose aj v pokoji
- ✓Minimalizujte útočný povrch a sprístupnené rozhrania
Ponechanie zapnutých ladiacich rozhraní, predvolených prihlasovacích údajov alebo podrobného chybového výstupu v produkčných zostaveniach.
Zaveďte riešenie zraniteľností
Annex I · IIPrevádzkujte zdokumentovaný proces na nájdenie, opravu a zverejnenie zraniteľností počas obdobia podpory.
- ✓Zverejnite politiku koordinovaného zverejňovania zraniteľností
- ✓Poskytnite kontaktné miesto na nahlasovanie problémov
- ✓Naprávajte zraniteľnosti bez zbytočného odkladu
- ✓Zverejnite opravené zraniteľnosti, keď je aktualizácia k dispozícii
Udržiavajte softvérový kusovník
Príloha I · II(1)Udržiavajte aktuálny SBOM pokrývajúci aspoň závislosti najvyššej úrovne vášho produktu.
- ✓Vygenerujte SBOM v strojovo čitateľnom formáte
- ✓Sledujte komponenty a ich známe zraniteľnosti
- ✓Aktualizujte ho pri každom vydaní
Dodávajte bezplatné, včasné bezpečnostné aktualizácie
Annex I · I(2)Poskytujte bezpečnostné aktualizácie oddelene od aktualizácií funkcií, bezplatne, počas vyhláseného obdobia podpory.
- ✓Vymedzte a zverejnite obdobie podpory
- ✓Doručujte bezpečnostné aktualizácie bezodkladne
- ✓Distribuujte opravy prostredníctvom bezpečného mechanizmu
Zostavte technickú dokumentáciu
Príloha VIIZostavte dokumentáciu preukazujúcu zhodu a uchovávajte ju k dispozícii pre dohľad nad trhom.
- ✓Opis produktu a zamýšľané použitie
- ✓Posúdenie kybernetickobezpečnostných rizík
- ✓Záznamy o použitých normách
Posúďte zhodu a umiestnite CE
Art. 32 · 36Vykonajte postup posudzovania zhody pre vašu triedu a vyplňte EÚ vyhlásenie o zhode.
- ✓Vykonajte vlastné posúdenie (predvolený) alebo využite notifikovaný orgán (dôležitý/kritický)
- ✓Vypracujte a podpíšte EÚ vyhlásenie o zhode
- ✓Umiestnite označenie CE
Plňte oznamovacie povinnosti a udržiavajte produkt
Art. 13(8) · 14Od septembra 2026 oznamujte aktívne zneužívané zraniteľnosti a závažné incidenty a naďalej udržiavajte produkt počas celého obdobia jeho podpory.
- ✓Predložte včasné varovanie agentúre ENISA a CSIRT do 24 hodín
- ✓Nadviažte oznámením a záverečnou správou
- ✓Informujte dotknutých používateľov tam, kde je to vhodné
Obdobie podpory musí odrážať, ako dlho sa očakáva používanie produktu, počítané od uvedenia na trh EÚ: predvolene päť rokov, kratšie, ak je očakávané používanie kratšie, a dlhšie, ak je dlhšie. Počas neho musíte riešiť zraniteľnosti a poskytovať bezplatné bezpečnostné aktualizácie; každá aktualizácia musí potom zostať dostupná 10 rokov od jej vydania alebo do konca podpory, ak je neskôr, a technická dokumentácia a EÚ vyhlásenie sa musia uchovávať 10 rokov alebo do konca podpory, ak je neskôr.
Každý nástroj nižšie je možné používať bezplatne a otvára sa tu v bočnom paneli, takže nestratíte miesto, kde ste skončili.
Potvrďte, či sa akt uplatňuje, a vašu pravdepodobnú triedu.
Otvoriť tu →BezplatnéMatica súladuZmapujte každú povinnosť prílohy I a VII a sledujte jej plnenie až do dokončenia.
Otvoriť tu →BezplatnéKalkulačka nákladovOdhadnite jednorazové a ročné náklady na súlad.
Otvoriť tu →BezplatnéAnalyzátor zraniteľnostíKrížovo porovnajte svoj SBOM s NVD a EUVD a sledujte komponenty na konci životnosti.
Otvoriť tu →BezplatnéGenerátor DoCVygenerujte EÚ vyhlásenie o zhode (príloha V) pre váš produkt.
Otvoriť tu →BezplatnéVyhľadávač klasifikáciePresne určte podľa názvu, či je váš produkt predvolený, dôležitý alebo kritický.
Otvoriť tu →BezplatnéPlánovač obdobia podporyStanovte si minimálne obdobie podpory a označte komponenty, ktoré dosiahnu koniec životnosti príliš skoro.
Otvoriť tu →BezplatnéSebahodnotenie zrelostiOhodnoťte svoje postupy bezpečnosti produktov v piatich oblastiach a získajte prispôsobený kontrolný zoznam na zlepšenie (model ENISA).
Otvoriť tu →Ďalší sprievodcovia pre zainteresované strany
Výrobcovia
Povinnosti, ktoré akt o kybernetickej odolnosti ukladá výrobcom produktov s digitálnymi prvkami; od posúdenia rizík po označenie CE a povinnosti po uvedení na trh.
Dovozcovia a distribútori
Čo musia hospodárske subjekty overiť pred; a po; sprístupnení produktu s digitálnymi prvkami na trhu EÚ.
Ako získať označenie CE
Kroky na vyhlásenie zhody a umiestnenie označenia CE pri produkte s digitálnymi prvkami.