CRA reikalavimai įsigalioja etapais. Ar jūsų produktas pasirengęs?
Įvertiname, ar CRA reglamentas taikomas jūsų produktui, kokiai klasei jis priklauso ir ką reikia sutvarkyti iki 2027 m. gruodžio.
Tarptautiniu mastu pripažintas sertifikatas, patvirtinantis ekspertizę rizikos valdymo, saugumo architektūros ir įmonės saugumo valdymo srityse — tiesiogiai susijęs su CRA reikalaujamu saugiu projektavimu.
Pripažintas pagrindinis kibernetinio saugumo sertifikatas, apimantis grėsmių valdymą, tinklų saugumą ir saugumo operacijas.
Kam taikoma CRA reglamentas?
CRA taikoma gaminiams su skaitmeniniais elementais — aparatinei ir programinei įrangai, turinčiai tiesioginį ar netiesioginį ryšį su kitu įrenginiu ar tinklu. Reglamentas skirtas gamintojams, kūrėjams, importuotojams ir platintojams, pateikiantiems tokius produktus ES rinkai.
Produktų klasės
Dauguma produktų su skaitmeniniais elementais — gamintojo savideklaracija.
Pvz. ugniasienės, VPN, operacinės sistemos, maršrutizatoriai — reikalauja griežtesnio vertinimo.
Pvz. tam tikri išmanieji skaitikliai, kortelių skaitytuvai — reikalauja trečiosios šalies sertifikavimo.
Grynai debesijos (SaaS) paslaugos paprastai nepatenka į CRA taikymo sritį, nebent jos yra neatsiejama parduodamo produkto dalis — tai dažnai pirmas klausimas, kurį išsiaiškiname pradinės konsultacijos metu.
Nežinote, ar CRA taikoma jūsų produktui?
Išbandykite nemokamą klasifikacijos testą — per 2 minutes sužinosite orientacinį atsakymą.
Atlikti klasifikacijos testąKas nutinka, jei reikalavimų nesilaikoma?
arba 2,5 % metinės pasaulinės apyvartos (didesnioji suma) — bauda už esminių reikalavimų pažeidimus.
nuo šios datos privaloma pranešti apie išnaudojamus pažeidžiamumus ir rimtus incidentus.
pilnas reikalavimų taikymas: CE ženklinimas, atitikties vertinimas, techninė dokumentacija.
per tiek laiko reikia pateikti išankstinį įspėjimą apie aktyviai išnaudojamą pažeidžiamumą.
Svarbiausia — ne baudos, o pasirengimas. CRA reikalavimai apima saugų projektavimą, pažeidžiamumų valdymą, programinės įrangos sudėties (SBOM) dokumentavimą ir atitikties vertinimą. Terminai artėja etapais — pranešimo pareigos jau nuo 2026 m. rugsėjo, pilnas reikalavimų taikymas nuo 2027 m. gruodžio.
Nežinote, kiek jūsų produktas tam pasirengęs?
Išbandykite nemokamą pasirengimo skaičiuoklę — 8 klausimai, akimirksniu matomas rezultatas.
Atlikti pasirengimo testąKiek jūsų produktas pasirengęs CRA?
Klasifikacija
Kuriai produktų klasei priklauso jūsų produktas?
Spragos
Kurios saugaus projektavimo, dokumentacijos ir procesų sritys dar neatitinka reikalavimų?
Veiksmų planas
Ką reikia sutvarkyti pirmiausia prieš artėjančius terminus?
Nemokamo pirminio pokalbio metu padėsime nustatyti jūsų produkto pradinę situaciją.
Ką apima CRA pasirengimo paslauga
Kaip vyksta bendradarbiavimas
Pradinis įvertinimas
Išsiaiškiname, ar CRA taikoma jūsų produktui ir kokia jo klasifikacija.
Spragų analizė
Įvertiname saugaus projektavimo ir dokumentacijos būklę.
Įgyvendinimas
Sutvarkome SBOM, techninę dokumentaciją ir pažeidžiamumų valdymo procesus.
Priežiūra
Padedame palaikyti atitiktį ir pasiruošti būsimiems terminams.
Ne tik dokumentai. Praktinis CRA pasirengimas.
Nuo įvertinimo iki įgyvendinimo
Neapsiribojame ataskaita — padedame parengti realius dokumentus ir procesus.
Aiškus prioritetų planas
Atskiriame, ką reikia spręsti dabar, o ką galima iki 2027 m. gruodžio.
Orientacija į realų produktą
Reikalavimus pritaikome jūsų konkrečiai architektūrai, ne bendrai šablonui.
Pagalba po atitikties
Galime tęsti priežiūrą ir padėti reaguoti į naujus reikalavimus bei standartus.
Kyla klausimų?
Ar CRA taikoma mano produktui?
Priklauso nuo to, ar tai gaminys su skaitmeniniais elementais, pateikiamas ES rinkai. Grynai SaaS paslaugos dažniausiai neįtraukiamos, nebent jos neatsiejamos nuo parduodamo produkto. Pirminio vertinimo metu padėsime tai nustatyti.
Kokia produkto klasė man taikoma?
Dauguma produktų patenka į standartinę kategoriją su savideklaracija. Svarbi ir kritinė kategorijos apima specifinius produktus (pvz. ugniasienes, operacines sistemas, išmaniuosius skaitiklius) ir reikalauja griežtesnio vertinimo.
Kada reikia pradėti?
Pranešimo apie pažeidžiamumus pareigos galioja jau nuo 2026 m. rugsėjo. Pilnas reikalavimų taikymas — nuo 2027 m. gruodžio, bet pasiruošimui (SBOM, dokumentacija, procesai) reikia laiko, tad verta pradėti iš anksto.
Kas yra SBOM ir ar man jo reikia?
SBOM (programinės įrangos sudėties sąrašas) yra CRA reikalaujamas dokumentas, aprašantis visus produkto programinius komponentus. Jis reikalingas daugumai CRA apimtų produktų.
Ar galite padėti ne tik su dokumentacija?
Taip. Paslauga apima klasifikaciją, spragų analizę, technines priemones (SBOM, pažeidžiamumų valdymas) ir pasiruošimą atitikties vertinimui.
Kas vyksta po pirmo pokalbio?
Įvertiname jūsų produktą, nustatome klasifikaciją ir pagrindinius klausimus, pasiūlome tolesnį veiksmų planą.
Nežinote, kiek jūsų produktas pasirengęs CRA?
Pradėkite nuo nemokamo pirminio įvertinimo. Išsiaiškinsime, ar CRA taikoma jūsų produktui ir kokie klausimai svarbiausi jūsų situacijoje.