Czym jest akt o cyberodporności w prostych słowach?

Akt o cyberodporności (CRA), czyli rozporządzenie (UE) 2024/2847, to unijne prawo o bezpieczeństwie produktów z elementami cyfrowymi: sprzętu i oprogramowania, które łączą się z urządzeniem lub siecią, od routerów i kamer po aplikacje i systemy operacyjne sprzedawane w UE. Nakłada obowiązki na producentów, a lżejsze na importerów i dystrybutorów. Produkty muszą być projektowane z myślą o bezpieczeństwie, trafiać na rynek bez znanych podatności, które da się wykorzystać, z bezpiecznymi ustawieniami domyślnymi i otrzymywać aktualizacje bezpieczeństwa przez okres wsparcia określony przez producenta. Producenci muszą w uporządkowany sposób obsługiwać podatności, dokumentować używane komponenty i zgłaszać aktywnie wykorzystywane podatności oraz poważne incydenty, jak stanowi art. 14. Niektóre kategorie produktów, takie jak produkty bezpieczeństwa i sprzęt sieciowy, podlegają surowszej ocenie zgodności, a produkty spełniające wymagania noszą oznakowanie CE. Daty stosowania poszczególnych części określają przepisy końcowe. Jeśli tylko kupujesz i używasz produktów, CRA głównie Ci pomaga: spodziewaj się od dostawców jaśniejszych okresów wsparcia i zobowiązań dotyczących aktualizacji.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy