CRA

CRA impune cerințe de securitate cibernetică pentru produsele cu elemente digitale puse pe piața UE: securitate by design, managementul vulnerabilităților pe durata de viață a produsului, actualizări de securitate și marcaj CE pe componenta cyber. Obligațiile de raportare a vulnerabilităților exploatate activ încep în septembrie 2026, iar aplicarea completă urmează în 2027.

Producători, importatori și distribuitori de hardware și software comercial — de la dispozitive IoT la aplicații desktop și componente software. Dezvoltatorii open-source necomerciali sunt în mare parte exceptați.

• Evaluarea riscurilor de securitate ale produsului înainte de lansare
• Proces de gestionare a vulnerabilităților + politică de divulgare coordonată
• Actualizări de securitate pe durata de suport declarată
• Raportarea vulnerabilităților exploatate activ către ENISA/CSIRT în 24h
• Documentație tehnică și marcaj CE pentru componenta de securitate

Până la 15 mil. € sau 2,5% din cifra de afaceri globală anuală pentru încălcarea cerințelor esențiale.

Catalogul CRA (27 de controale: securitate by design, gestionarea vulnerabilităților, actualizări și perioada de suport, documentație și conformitate) e evaluabil în platformă: auto-evaluare cu scor, gap analysis, plan de remediere și dovezi legabile — ca să fii pregătit înainte ca obligațiile de raportare să devină aplicabile în septembrie 2026.