11.03.2025

Cyber Resilience Act: Ste pripravení na nové pravidlá kybernetickej bezpečnosti?

Od 10. decembra 2024 nadobúda účinnosť Cyber Resilience Act (CRA) – nová regulácia, ktorá zásadne mení pravidlá kybernetickej bezpečnosti pre produkty s digitálnymi prvkami. Tieto povinnosti sa nevzťahujú iba na výrobcov, ale aj na dovozcov a distribútorov.

Na ktoré produkty sa CRA vzťahuje?

Regulácia pokrýva široké spektrum produktov, vrátane smartfónov, softvéru, inteligentných domácich zariadení a pripojených hračiek. Ak váš produkt obsahuje digitálny prvok, podlieha novým bezpečnostným požiadavkám.

Aké sú sankcie za nesúlad?

Porušenie pravidiel CRA môže viesť k pokutám až do výšky 15 miliónov eur alebo 2,5 % ročného obratu, prípadne k stiahnutiu produktov z trhu. Povinnosti sa pritom vzťahujú aj na produkty uvedené na trh pred decembrom 2027.

Dôležité termíny

  • 11. september 2026 – povinnosť ohlasovať bezpečnostné incidenty

  • 11. december 2027 – CRA sa uplatňuje v plnom rozsahu

Ako sa pripraviť?

  • Overiť, či produkty spadajú pod CRA

  • Identifikovať nové povinnosti a nastaviť potrebné procesy

  • Posilniť kybernetickú bezpečnosť, keďže prevencia je vždy efektívnejšia ako riešenie následkov

Ako vám vieme pomôcť?

FAIRSQUARE ponúka odborné poradenstvo a komplexnú podporu pri implementácii požiadaviek CRA, aby vaše podnikanie spĺňalo nové regulačné štandardy.