# Czego wymaga CRA, gdy podatność jest wykorzystywana?

Art. 14 aktu o cyberodporności zobowiązuje producentów produktów z elementami cyfrowymi do zgłaszania aktywnie wykorzystywanych podatności w ich produktach oraz poważnych incydentów wpływających na bezpieczeństwo tych produktów, w kilku etapach. Etapy, ich terminy i odbiorców zgłoszeń określa rozporządzenie (UE) 2024/2847, art. 14. Te obowiązki zgłoszeniowe obowiązują od 11 września 2026 r. Dotyczą producentów, a nie firm, które tylko korzystają z produktów, choć własny incydent użytkownika może nadal podlegać zgłoszeniu na podstawie NIS2 lub RODO.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/what-does-the-cra-require-when-a-vulnerability-is-exploited

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Czy DORA nas dotyczy?](https://netsenx.com/pl/faq/does-dora-apply-to-us)
- [Co jest poważnym incydentem w rozumieniu NIS2?](https://netsenx.com/pl/faq/what-counts-as-a-significant-incident-under-nis2)
- [Czy nieudany lub zablokowany atak podlega zgłoszeniu na gruncie NIS2?](https://netsenx.com/pl/faq/is-a-blocked-attack-reportable-under-nis2)
- [Jak mały zespół może dotrzymać 24-godzinnego terminu wczesnego ostrzeżenia z NIS2?](https://netsenx.com/pl/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Co powinniśmy mieć gotowe, zanim minie 24-godzinny termin z NIS2?](https://netsenx.com/pl/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)