Stav informácií: Väčšina povinností CRA a súvisiaci rámec dohľadu nad trhom sa začnú uplatňovať 11. decembra 2027. Táto stránka pomáha s prípravou. Konečné vnútroštátne kompetencie, procesné pravidlá a konkrétne podacie kanály budú aktualizované po ich oficiálnom potvrdení.
Dohľad nad trhom má zabezpečiť, aby produkty s digitálnymi prvkami sprístupňované na trhu Európskej únie spĺňali požiadavky CRA. Týka sa hardvéru aj softvéru v rozsahu pôsobnosti CRA a nadväzuje na všeobecný rámec dohľadu nad trhom podľa nariadenia (EÚ) 2019/1020.
Čo potrebujete urobiť?
- Chcem upozorniť na možný nesúlad produktu. Nahláste možný nesúlad produktu a pripravte užitočné dôkazy.
- Našej organizácii sa ozval NBÚ alebo prebieha kontrola. Pozrite si postup pri kontrole a požadované podklady.
- Potrebujeme odstrániť nesúlad. Vyberte primeranú nápravu, obmedzenie, stiahnutie alebo spätné prevzatie.
- Potrebujem rozumieť opatreniu alebo možnej pokute. Prečítajte si prehľad opatrení, rozhodnutí a pokút.
- Nesúhlasíme s rozhodnutím alebo postupom NBÚ. Rozlíšte odvolanie, súdne preskúmanie a sťažnosť.
- Chcem nájsť zverejnené plány, výsledky alebo upozornenia. Skontrolujte register plánov, výsledkov a upozornení.
- Chcem overiť cezhraničný prípad alebo verejnú databázu EÚ. Pozrite si spoluprácu v EÚ, ICSMS a Safety Gate.
- Našiel som zraniteľnosť alebo riešim kybernetický incident. Najprv vyberte správny typ hlásenia podľa CRA. Podnet na dohľad nad trhom nemusí byť správnou cestou.
Čo môže byť predmetom dohľadu
Dohľad sa môže týkať produktov s digitálnymi prvkami uvedených alebo sprístupňovaných na slovenskom trhu bez ohľadu na krajinu pôvodu. Pri produkte od výrobcu mimo EÚ má dôležitú úlohu dovozca usadený v EÚ.
Kontrolovať sa môže vecný súlad produktu so základnými požiadavkami kybernetickej bezpečnosti aj formálne povinnosti, napríklad označenie CE, EÚ vyhlásenie o zhode, technická dokumentácia, informácie pre používateľa a údaje potrebné na identifikáciu produktu a hospodárskeho subjektu.
Prečo je dohľad dôležitý
Dohľad podporuje dôveru v systém posudzovania zhody. Označenie CE je vyhlásením výrobcu o zhode s uplatniteľnými požiadavkami; nie je zárukou, že produkt nikdy nebude mať zraniteľnosť. Výrobca musí riešiť kybernetickú bezpečnosť počas relevantnej časti životného cyklu produktu a hospodárske subjekty musia pri nesúlade spolupracovať na náprave.