CRA · Securitatea produselor cu elemente digitale

CRA: produse digitale.
Securitate pe parcursul vieții lor.

Cyber Resilience Act stabilește cerințe de securitate pentru produsele cu elemente digitale care intră în domeniul său de aplicare. Clarifici produsul și rolul companiei, apoi legi riscurile, vulnerabilitățile, actualizările și documentația de versiunile livrate.

Reglementare · Uniunea Europeană
Exemplu demonstrativ · produs softwareExemplu demonstrativ
Produs software

2.4

Versiune inițială
ConstatareValidarea datelor
Actualizare

2.4.1

De verificat
Produs și versiune

Versiunea produsului și materialele sale sunt identificate.

01 — Ce clarifici mai întâi

Începi cu produsul.
Clarifici rolul pe piață.

CRA privește produse cu elemente digitale. Tipul produsului, punerea la dispoziție pe piață și rolul operatorului economic schimbă analiza.

O întrebare bună înainte de o concluzie

Ce oferi, concret?

Verifici produsul, conexiunile și furnizarea pe piața UE, împreună cu excluderile. Soluțiile de prelucrare la distanță pot face parte din produs în condițiile definiției; eticheta „cloud” nu decide singură analiza.

PregăteșteSoftware · hardware · componente · piață
CRA · art. 2 și art. 3 pct. 1–2, 21–24 ↗
O întrebare bună înainte de o concluzie

În ce calitate acționezi?

Producătorul, importatorul și distribuitorul au obligații distincte. Propria marcă sau o modificare substanțială poate schimba rolul, în condițiile art. 21–22. Procedura de evaluare se stabilește pentru categoria produsului.

PregăteșteRol · funcționalitate · categorie
CRA · art. 13, 19–22 și 32 ↗
O întrebare bună înainte de o concluzie

Ce urmărești după livrare?

Raportarea din art. 14 se aplică din 11 septembrie 2026, înaintea aplicării generale din 11 decembrie 2027. Tratezi separat analiza raportării, remedierea tehnică și perioada de asistență.

PregăteșteVersiuni · vulnerabilități · termene
CRA · art. 13–14, 69 și 71 ↗

Aceste repere pregătesc analiza. Pentru o companie concretă, concluzia depinde de fapte și de regulile aplicabile.

02 — De la context la verificare

Vulnerabilitatea nu rămâne
desprinsă de produs.

Explorează un exemplu de organizare a constatării, remedierii și verificării pentru o versiune software.

Urmărește remedierea unei vulnerabilitățiExemplu demonstrativ
01 / 04

Versiunea are un context

Echipa identifică versiunea afectată și materialele tehnice asociate.

CFDeciziile și intervențiile
rămân la echipa companiei.
CRA
Fișa produsului01 / 04

Produs software · 2.4

Versiune2.4
Componenteinventariate
Materiale tehnicede revizuit
De analizatREEchipa de produs
Context · activitate · rezultat

Produsul și categoria juridică se verifică separat.

Etapa 1 din 4: Produs
03 — Munca rămâne organizată

Un loc pentru context.
Un pas clar pentru echipă.

În Cremene legi informațiile și activitățile. Compania își desemnează oamenii și verifică rezultatul muncii.

01

Produs și documentație

Versiuni, componente și materiale tehnice asociate.

02

Vulnerabilități și remediere

Constatări, responsabili și schimbări urmărite.

03

Suport și actualizări

Intervenții legate de produs și de verificările lor.

Ghiduri și exemple practice

Aprofundează cadrul.
Pregătește următorul pas.

Continuă cu explicațiile, exemplele și materialele de lucru potrivite întrebării tale.

Repere și surse

De unde pornește
această pagină.

Consultate la 15 octombrie 2026

Reperele au fost confruntate cu art. 2–3, 13–14, 19–22, 24, 31–32, 69 și 71 și cu anexele I și VII. Raportarea are reguli deja aplicabile; cerințele regimului general și tranzițiile se verifică separat. Exemplul de remediere nu stabilește categoria produsului și nu ține loc de notificare oficială sau evaluare a conformității.

04 — Întrebări frecvente

Despre CRA
și munca echipei.

CRA se aplică oricărei firme care folosește software?
Simpla folosire internă a unui program nu transformă compania în producătorul acestuia. Verifici produsul, punerea la dispoziție pe piață și rolul concret potrivit art. 2–3. Alte obligații ale companiei rămân de analizat separat.
Software-ul open source este exclus automat?
Nu presupui o excludere doar din eticheta open source. Verifici contextul comercial și rolul, inclusiv regulile distincte pentru administratorii de software open source.
Ce se aplică deja și ce urmează în 2027?
Art. 14 privind raportarea se aplică din 11 septembrie 2026; aplicarea generală este 11 decembrie 2027. Art. 69 alin. (3) extinde raportarea și la produsele din domeniul CRA introduse pe piață înainte de acea dată. Capitolul IV se aplică din 11 iunie 2026.
Un dosar în Cremene reprezintă certificarea produsului?
Dosarul organizează materialele și activitățile. Procedura de evaluare a conformității, declarația UE și marcajul CE rămân distincte de acest exemplu.
Următorul pas

Începe cu situația
companiei tale.

Spune-ne ce aveți de organizat și unde ar ajuta sprijinul.
Clarificăm contextul înainte de a propune pașii.

Instrument de suport, nu garanție de conformitate.

Poți schimba alegerea oricând, din „Preferințe cookie”, în subsolul paginii.

Vizite interne și teste

Excluderea se aplică doar acestui browser, timp de 180 de zile. Testul QA se aplică doar acestei file, cel mult o oră, și necesită acordul separat pentru Analytics. Nu trimitem conținutul formularelor.