Poročanje je že v veljavi. Velike obveznosti glede zasnove, dokumentacije in skladnosti se uporabljajo od 11. decembra 2027. Čas, ki je ostal, je čas za pravilno zasnovo, testiranje in dokumentiranje.
Ključni datumi
| Datum | Kaj velja | Stanje | Vir |
|---|---|---|---|
| 10. december 2024 | Uredba je začela veljati | Preteklo | Člen 71(1) |
| 11. junij 2026 | Poglavje IV, priglasitev organov za ugotavljanje skladnosti (členi 35 do 51) | Že velja | Člen 71(2) |
| 11. september 2026 | Poročanje proizvajalcev o aktivno izrabljenih ranljivostih in resnih incidentih (člen 14) | Že velja | Člen 71(2) |
| 11. december 2027 | Preostali del uredbe, vključno z zahtevami iz Priloge I, ugotavljanjem skladnosti in oznako CE | Prihaja | Člen 71(2) |
Upravljavci odprtokodne programske opreme morajo po navedbah Komisije izpolnjevati obveznosti poročanja od 11. decembra 2027.
Kaj velja v letu 2026
Od 11. septembra 2026 morajo proizvajalci prijaviti aktivno izrabljene ranljivosti in resne incidente prek enotne platforme za poročanje, ki jo upravlja ENISA. Komisija je 27. julija 2026 objavila tudi praktične smernice. Priglašeni organi so zdaj lahko imenovani, kar je pomembno za izdelke, ki potrebujejo oceno tretje osebe.
Kaj velja od leta 2027
Od 11. decembra 2027 morajo izdelki, dani na trg, izpolnjevati zahteve iz Priloge I, imeti tehnično dokumentacijo in EU izjavo o skladnosti, nositi oznako CE in biti podprti v obdobju podpore. Izdelki, dani na trg pred 11. decembrom 2027, so predmet zahtev uredbe samo, če so po tem datumu bistveno spremenjeni (člen 69(2)). Obveznosti poročanja iz člena 14 so izjema: veljajo za vse izdelke v obsegu, tudi tiste, dane na trg pred 11. decembrom 2027 (člen 69(3)).
Standardi
Komisija je sprejela zahtevo za standardizacijo M/606 z 41 standardi. Izdelki, ki so skladni s harmoniziranimi standardi, katerih sklici so objavljeni, imajo domnevo skladnosti. Standardi se še razvijajo, zato to stran pregledamo, ko se pojavijo novi sklici ali akti.
Začeti načrtovati leta 2027. Ocena tveganj, spremembe varnega razvoja, SBOM, procesi za ranljivosti in testiranje trajajo mesece, prvi sklop obveznosti poročanja pa že velja.
Naslednji korak
Preberite kako se pripraviti na CRA pred decembrom 2027 ali si oglejte načrt CRA Prepared 180.
Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.
Sorodni vodiči
- Obveznosti poročanja po CRA: 24 ur, 72 ur in končno poročilo
- Kako se pripraviti na CRA pred decembrom 2027
- Ugotavljanje skladnosti po CRA, razloženo
Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.