vrijedi od 11.12.2027. EU

Što CRA traži od 11.12.2027.?

Od 11. prosinca 2027. softver i uređaji s digitalnim elementima na tržištu EU moraju ispuniti bitne sigurnosne zahtjeve, imati tehničku dokumentaciju (uključujući popis komponenti), podršku sigurnosnim zakrpama tijekom razdoblja podrške i CE oznaku.

Tko mora?: Proizvođači, uvoznici i distributeri softvera i uređaja s digitalnim elementima na tržištu EU.
Što treba?: Procjena rizika i sigurnost "by design".
Tehnička dokumentacija: SBOM, politika prijave ranjivosti, razdoblje podrške.
Izjava o sukladnosti i CE oznaka prije stavljanja na tržište.
Gdje se prijavljuje?: Ništa se ne prijavljuje; dokumentacija se čuva 10 godina i daje nadzoru na zahtjev.
Tko kontrolira?: Tržišni nadzor (nacionalno tijelo)
Kazna: Iznos kazne provjeravamo u izvoru; dok ne provjerimo, ne pišemo.
Što ako već kasnim?: Ako proizvod već prodaješ, do 11.12.2027. napravi dokumentaciju i procjenu; VulnClock ti daje SBOM i dnevnu provjeru odmah.

Riješi

Besplatno rješenje je uvijek prvo, pa alati. Nitko te ne zove.

VulnClock GitHub Action besplatno · open sourceSBOM i dnevna provjera ranjivosti u tvom CI-ju (npm, Composer, Android, iOS), oznaka kad je ranjivost iskorištena u napadima. Apache-2.0.

Otvori

VulnClock Pro naš alatSat prijave 24 h / 72 h / 14 dana, dnevnik odluka koji se ne može mijenjati, nacrti za ENISA platformu. 129 € mjesečno po proizvodu.

Riješi

Svi alati za ovu obvezu na polici

Provjereno 24.10.2026. Izvori

Uredba (EU) 2024/2847 (Cyber Resilience Act), čl. 13. i 71., pročitano 23.10.2026.

Autor: uredništvo 3D&TECH LAB d.o.o. · Verzija 1

Ovo nije pravni savjet. Rokovi i kazne su iz navedenih izvora; prije odluke provjeri izvor.