Komplexní služby pro výrobce digitálních produktů. Zajistěte soulad s evropským nařízením CRA a získejte označení CE.
Akt o kybernetické odolnosti (Cyber Resilience Act, zkráceně CRA) je nové nařízení Evropské unie (EU 2024/2847), které vstoupilo v platnost v listopadu 2024 a začne se plně uplatňovat po přechodném období.
Jeho cílem je zajistit, aby všechny produkty s digitálními prvky – tedy hardware, software, IoT zařízení i aplikace – byly bezpečné už od návrhu a po celou dobu svého životního cyklu.
CRA přináší jednotná pravidla pro celý evropský trh a vyžaduje, aby každý výrobce:
Nařízení se vztahuje na všechny organizace, které:
To znamená, že CRA dopadá na výrobce softwaru, vývojáře IoT zařízení, poskytovatele cloudových služeb, distributory i dovozce.
Klíčové milníky pro dosažení souladu s nařízením
Nařízení EU 2024/2847 vstupuje v platnost.
Výrobci musí hlásit aktivně zneužívané zranitelnosti ENISA do 24 hodin.
Všechny požadavky CRA se stávají závaznými pro všechny produkty s digitálními prvky.
CRA se vztahuje na široké spektrum produktů s digitálními prvky
IoT, aplikace, firmware, řídicí systémy
Spotřební výrobky s digitálními funkcemi
Podle příloh CRA – vyšší požadavky
Služby spadající pod digitální funkce výrobce
Komplexní podpora na cestě k souladu s Cyber Resilience Act
Zajišťujeme bezpečný vývoj, nasazení a údržbu produktů s digitálními prvky v souladu s požadavky CRA.
Podpora výrobců při naplňování povinností v oblasti hlášení a nápravy zranitelností.
Pomáháme organizacím prokázat shodu produktů s CRA a získat označení CE.
Komplexní správa životního cyklu produktů a soulad s požadavky CRA.
Komplexní podpora při implementaci a správě požadavků aktu.
Zaměřeno na vývojáře a technologické firmy.
Každý výrobce musí udržovat technickou dokumentaci podle přílohy CRA.
Technické ověření souladu s CRA a praktická validace odolnosti.
CRA vyžaduje, aby výrobci udržovali bezpečnost po celou dobu podpory produktu.
Podpora řízení rizik v celém dodavatelském řetězci.
Vzhledem k provázanosti CRA s ostatními EU předpisy nabízíme komplexní řešení.
Komplexní vzdělávací programy pro všechny úrovně organizace.
Zastupování a příprava dokumentace pro komunikaci s regulačními orgány.
CRA má celoevropský dopad – podporujeme firmy působící v různých zemích EU.
Komplexní vzdělávání a poradenství pro výrobce digitálních produktů.
Spojujeme technické know-how, auditní praxi a evropskou legislativní expertízu
Do životního cyklu produktu – od návrhu po ukončení podpory
Pomoc s certifikací, dokumentací a udržením shody
Proaktivní přístup k regulatorním i reputačním rizikům
Cyber Resilience Act (CRA) představuje zásadní milník v regulaci kybernetické bezpečnosti digitálních produktů v Evropské unii. Nařízení EU 2024/2847 poprvé zavádí jednotné a závazné požadavky na bezpečnost pro všechny produkty s digitálními prvky, které jsou uváděny na vnitřní trh EU. Pro české výrobce softwaru, IoT zařízení, průmyslových řídicích systémů a dalších digitálních produktů to znamená zásadní změnu v přístupu k vývoji, údržbě a distribuci.
Jako specialisté na kybernetickou bezpečnost se sídlem v Ostravě a pobočkami ve Valašském Meziříčí, Zubří, Olomouci a Prostějově pomáháme firmám v celé České republice s přípravou na CRA. Naše služby pokrývají celý životní cyklus – od počáteční gap analýzy přes implementaci secure-by-design principů, přípravu SBOM dokumentace, penetrační testování až po finální certifikaci a získání označení CE.
CRA úzce souvisí s dalšími evropskými předpisy jako NIS2, GDPR, AI Act a Cybersecurity Act. Díky našim zkušenostem s implementací těchto regulací dokážeme vytvořit jednotný governance model, který minimalizuje duplicity a maximalizuje efektivitu vašeho compliance programu. Spolupracujeme s předními technologickými partnery jako Rapid7, CrowdStrike a Fortinet, abychom zajistili, že vaše produkty splňují nejen regulatorní požadavky, ale i nejlepší průmyslové standardy.
Kontaktujte nás a zajistěte soulad vašich produktů s evropskými požadavky CRA ještě před plnou účinností nařízení.