Pereiti prie turinio

Nemokamas CRA vertinimas

Patikrinkite, ar jūsų produktui taikomas CRA

Kibernetinio atsparumo aktas (CRA) yra ES saugumo teisės aktas aparatinei ir programinei įrangai, kuri jungiasi prie tinklo ar kitų įrenginių. Atsakykite į kelis klausimus apie vieną produktą ir sužinokite, ar jam taikomas CRA ir nuo ko pradėti.

Pradėkite vertinimą

Prieš pradedant

Atsakykite apie vieną produktą

Jei jūsų produktai skiriasi, tikrinkite kiekvieną atskirai. Vertinimas skirtas įmonėms, kurios gamina, importuoja ar parduoda programinę įrangą arba prie tinklo jungiamus įrenginius.

Trukmė
Apie 2 minutes
Klausimai
Paprastai nuo 6 iki 12
Jūsų atsakymai
Lieka šiame puslapyje. Nieko neišsaugome ir nesiunčiame.

Kaip veikia vertinimas

Kas lemia rezultatą

Vertinant paeiliui taikomi Kibernetinio atsparumo akto kriterijai: ar parduodate produktą, koks jūsų vaidmuo, ar produktas patenka į ES ir jungiasi prie tinklo ar įrenginių, ar taikoma išimtis ir kokia jo klasė. Toliau paaiškinta, kas vertinama kiekvienu klausimu ir kokios klasės, datos bei pranešimų teikimo taisyklės lemia jūsų rezultatą.

Kodėl klausiame

Ką parduodate
CRA taikomas produktams, o ne paslaugoms. Produktas gali būti atskira programinė įranga arba atskirai parduodamas komponentas.
Kieno prekės ženklas
Pagal teisės aktą gamintoju laikomas tas, kuris parduoda produktą savo vardu ar prekės ženklu. Gamybos vieta nesvarbi.
Kas įveža į ES
Importuotojai ir platintojai perparduoda produktus, tačiau jų pareigos skiriasi. Importuotojas turi įsitikinti, kad gamintojas atliko reikiamą atitikties vertinimą.
Kaip klientai gauna
Komisijos gairės skiria atvejus pagal tai, kur veikia programinė įranga. Atsisiunčiama ir įdiegiama programinė įranga yra produktas. Tik naršyklėje naudojama paslauga nėra produktas, nebent ji būtina produktui veikti.
Ar pasiekia ES
CRA taikomas produktams, kurie vykdant verslo veiklą tiekiami ES rinkai mokamai ar nemokamai. Tik savo reikmėms sukurta programinė įranga nepateikiama rinkai.
Kaip jungiasi
Netiesioginiai ryšiai taip pat įskaičiuojami. Pakanka būti didesnės prie tinklo jungiamos sistemos dalimi, todėl ši išimtis taikoma labai nedaugeliui produktų.
Kiti ES teisės aktai
Produktams, kuriems taikomos šios taisyklės, CRA netaikomas. Aviacijos išimtis siaura: ji apima tik sertifikuotą įrangą, o ne visą sektorių.
Atvirasis kodas
Tai dažnai suprantama klaidingai. Svarbu, ar žmonės moka už pačią programinę įrangą. Mokamas nemokamos programinės įrangos palaikymas nereiškia, kad jai taikomas CRA.
Produkto tipas
Kai kurioms produktų kategorijoms taikomas griežtesnis atitikties vertinimas. Kategoriją lemia pagrindinė produkto funkcija; vien papildomos funkcijos jos nekeičia.
Pagrindinė paskirtis
Tik pagrindinė paskirtis lemia griežtesnę produkto klasę. Vieno produkto įtraukimas į kitą savaime nepriskiria didesnio produkto griežtesnei klasei.

Produktų klasės ir atitikties vertinimas

  • ĮprastasAtliekate patys

    Jūsų produkto nėra ES svarbių ar ypatingos svarbos produktų sąrašuose, todėl atitiktį galite vertinti patys. Kitos pareigos lieka: saugumo reikalavimai, rizikos vertinimas, techniniai dokumentai, palaikymo laikotarpis, CE ženklinimas ir pranešimų teikimas.

  • Svarbus, I klasėDažniausiai nepriklausomas

    I klasės produkto atitiktį gamintojas gali vertinti pats tik visiškai taikydamas oficialius CRA skirtus ES standartus. Tinka ir ES sertifikavimo schema. Kitu atveju reikia notifikuotosios įstaigos: įgaliotos nepriklausomos atitikties vertinimo organizacijos. Prieš remdamiesi standartais, išsiaiškinkite, ar jie jau yra.

  • Svarbus, II klasėNepriklausomas

    II klasės produktams reikia nepriklausomo atitikties vertinimo. Juos turi įvertinti notifikuotoji įstaiga arba reikia reikiamo lygio ES saugumo sertifikato. Šios klasės laisvajai ir atvirojo kodo programinei įrangai numatytas atskiras vertinimo būdas.

  • Ypatingos svarbosNepriklausomas

    ES gali reikalauti ypatingos svarbos produktams gauti ES kibernetinio saugumo sertifikatą. Kai tokio reikalavimo nėra, atitiktį turi įvertinti notifikuotoji įstaiga, kaip ir II klasės produktų atveju.

Jums taikomos datos

  1. 2026 m. rugsėjo 11 d.Galioja

    Pranešimų teikimas

    Gamintojai turi pranešti apie aktyviai išnaudojamus pažeidžiamumus ir didelius incidentus, turinčius įtakos produkto saugumui. Tai taikoma ir jau rinkoje esantiems produktams.

  2. 2027 m. gruodžio 11 d.

    Visos kitos pareigos

    Saugumo reikalavimai, techniniai dokumentai, atitikties vertinimas, CE ženklinimas ir palaikymo laikotarpis.

Pranešimų teikimo terminai

Per 24 valandas

Ankstyvasis perspėjimas

Per 24 valandas nuo tada, kai sužinote apie aktyviai išnaudojamą pažeidžiamumą arba didelį incidentą, turintį įtakos produkto saugumui.

Per 72 valandas

Pranešimas

Ką iki šiol žinote ir kokių veiksmų ėmėtės.

Per 14 dienų

Galutinė pažeidžiamumo ataskaita

Skaičiuojama nuo pataisymo ar laikino problemos apėjimo būdo pateikimo.

Per 1 mėnesį

Galutinė incidento ataskaita

Skaičiuojama nuo pranešimo, teikiamo per 72 valandas.

Pranešate vieną kartą per bendrąją ES pranešimų teikimo platformą, kurią administruoja ES kibernetinio saugumo agentūra ENISA. Kiekvienas pranešimas tuo pačiu metu perduodamas ENISA ir tos ES šalies, kurioje yra pagrindinė jūsų buveinė, nacionalinei reagavimo į kibernetinio saugumo incidentus grupei (CSIRT). Lietuvoje tai Nacionalinis kibernetinio saugumo centras (NKSC). Gamintojams, kurių buveinė yra už ES ribų, šalį nustato teisės aktas.

Tai preliminarus vertinimas, o ne teisinė konsultacija. Jis remiasi Kibernetinio atsparumo aktu (Reglamentas (ES) 2024/2847), Įgyvendinimo reglamentu (ES) 2025/2392, Deleguotuoju reglamentu (ES) 2025/1535 ir 2026 m. liepos 27 d. Europos Komisijos gairėmis. Šios gairės neprivalomos: tik ES Teisingumo Teismas gali pateikti privalomą teisės akto išaiškinimą. Galutinį sprendimą dėl savo produktų priima kiekvienas gamintojas. Taisyklės patikrintos 2026 m. spalio 28 d.

Dažniausi klausimai

Dažniausi klausimai

Nemokama 30 min. konsultacija

Aptarkite su mumis savo produktus

Per nemokamą 30 min. konsultaciją patyręs specialistas aptaria jūsų rezultatą ir padeda nustatyti, kuriuos produktus bei reikalavimus reikia įvertinti išsamiau.

Užsisakykite nemokamą CRA konsultaciją hello@guardera.tech