# Czy akt o cyberodporności dotyczy firm tworzących oprogramowanie?

Tak, jeśli wprowadzają oprogramowanie na rynek UE jako produkt: instalowane aplikacje, oprogramowanie układowe, systemy operacyjne, biblioteki sprzedawane komercyjnie i aplikacje mobilne to produkty z elementami cyfrowymi, a firma, która udostępnia je pod własną nazwą, jest producentem. Obowiązki obejmują ocenę ryzyka, bezpieczeństwo już na etapie projektowania i domyślnie, obsługę i usuwanie podatności przez okres wsparcia, dokumentowanie komponentów, przekazywanie użytkownikom informacji i instrukcji dotyczących bezpieczeństwa oraz zgłaszanie aktywnie wykorzystywanych podatności i poważnych incydentów zgodnie z art. 14. Wolne i otwarte oprogramowanie rozwijane lub dostarczane poza działalnością komercyjną w dużej mierze nie podlega aktowi, a organizacje wspierające projekty open source przeznaczone do użytku komercyjnego, tzw. opiekunowie oprogramowania open source, mają lżejszy zestaw obowiązków. Oprogramowanie tworzone wyłącznie na własny użytek wewnętrzny nie jest wprowadzane na rynek. Jeśli sprzedajesz oprogramowanie, zacznij od spisania produktów, ich okresów wsparcia i procesu obsługi podatności, a szczegóły sprawdź w samym rozporządzeniu. NetSenX nie ocenia, czy Twoje oprogramowanie spełnia wymagania.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Prawo UE: RODO, DORA, CRA i AI Act](https://netsenx.com/pl/faq/eu-law) · https://netsenx.com/pl/faq/does-the-cra-apply-to-software-companies

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/dpa

## Powiązane pytania

- [Czy akt o cyberodporności dotyczy oprogramowania jako usługi (SaaS)?](https://netsenx.com/pl/faq/does-the-cra-apply-to-saas)
- [Czym jest SBOM i czy akt o cyberodporności go wymaga?](https://netsenx.com/pl/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Czym jest unijny akt o sztucznej inteligencji w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-eu-ai-act-in-plain-terms)
- [Czy AI w narzędziu bezpieczeństwa to system wysokiego ryzyka według aktu o AI?](https://netsenx.com/pl/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Jakie obowiązki przejrzystości akt o AI nakłada na chatboty i treści generowane przez AI?](https://netsenx.com/pl/faq/what-are-the-ai-act-transparency-duties)