Harmonogram uplatňovania CRA
Nariadenie o kybernetickej odolnosti (CRA) je účinné od 10. decembra 2024. Nie všetky povinnosti sa však uplatňujú od rovnakého dátumu. Nižšie je uvedené, koho sa každý termín týka a čo pre neho znamená.
Práve teraz: Od 11. septembra 2026 sa uplatňuje článok 14 — výrobcovia musia povinne nahlasovať aktívne zneužívané zraniteľnosti a závažné incidenty. Na Slovensku začnite na rozcestníku SK-CERT, ktorý rozlišuje typ udalosti a prístup do JISKB. K dispozícii je aj priama platforma ENISA SRP; jej aktuálnu dostupnosť overíte na stavovej stránke SRP.
Najbližší záväzný termín: 11. december 2026 — členské štáty sa majú usilovať zabezpečiť dostatočný počet notifikovaných orgánov. Ide o míľnik pre členské štáty a žiadateľov o notifikáciu, nie o všeobecný dátum zhody produktov.
| Dátum | Stav k 11. 9. 2026 | Koho sa týka | Čo sa mení / čo treba urobiť | Právny alebo oficiálny zdroj |
|---|---|---|---|---|
| 23. 10. 2024 | minulé | všetci | Nariadenie bolo prijaté. | CRA — Úradný vestník EÚ, nariadenie (EÚ) 2024/2847 |
| 20. 11. 2024 | minulé | všetci | Nariadenie bolo uverejnené v Úradnom vestníku EÚ. | CRA — oficiálny text |
| 10. 12. 2024 | uplatňuje sa | všetci | CRA nadobudlo účinnosť. Ide o účinnosť právneho aktu, nie o začiatok všetkých vecných povinností. | Článok 71 ods. 1 CRA |
| 11. 6. 2026 | uplatňuje sa | orgány posudzovania zhody a notifikujúce orgány | Uplatňuje sa kapitola IV (články 35 až 51) o notifikácii orgánov posudzovania zhody. Tento dátum nie je všeobecným dátumom zhody produktov. | Článok 71 ods. 2 CRA |
| 27. 7. 2026 | zverejnené | výrobcovia, vývojári, podniky a poradcovia | Komisia zverejnila prvé praktické usmernenie k uplatňovaniu CRA. Usmernenie je nezáväzné; právne záväzný je text predpisov. | Oznámenie a príloha C(2026) 5252 |
| 11. 9. 2026 | uplatňuje sa | výrobcovia produktov s digitálnymi prvkami | Uplatňuje sa článok 14. Majte zavedený proces včasného varovania do 24 hodín, oznámenia do 72 hodín a následnej záverečnej správy. Na Slovensku vyberte národný kanál podľa typu udalosti a prístupu do JISKB; k dispozícii je aj priamy vstup SRP. Povinnosť sa vzťahuje aj na produkty v rozsahu CRA uvedené na trh pred 11. 12. 2027. | Články 14, 16, 69 ods. 3 a 71 ods. 2 CRA; prehľad Komisie k nahlasovaniu |
| 11. 12. 2026 | budúce | členské štáty; nepriamo žiadatelia o notifikáciu | Členské štáty sa majú usilovať zabezpečiť dostatočný počet notifikovaných orgánov. Nejde o záruku dostupnosti služby ku konkrétnemu dátumu. | Článok 35 ods. 2 CRA |
| 11. 12. 2027 | budúce | hospodárske subjekty a ďalšie osoby podľa CRA | CRA sa začne uplatňovať všeobecne. Produkty uvedené na trh pred týmto dátumom podliehajú požiadavkám CRA iba vtedy, ak sú od tohto dátumu podstatne upravené; osobitnou výnimkou je skoršia povinnosť nahlasovania. | Články 69 ods. 2 až 3 a 71 ods. 2 CRA |
| 11. 6. 2028 | budúce | držitelia určitých existujúcich osvedčení/rozhodnutí | Končí prechodná platnosť určitých osvedčení EÚ o skúške typu a schvaľovacích rozhodnutí týkajúcich sa kybernetickej bezpečnosti, ak neskončia skôr alebo iný predpis EÚ neurčí inak. | Článok 69 ods. 1 CRA |
| 11. 9. 2028 | budúce | Komisia, ENISA a koordinujúce CSIRT | Termín správy Komisie o účinnosti jednotnej platformy nahlasovania. Nejde o nový termín pre výrobcu. | Článok 70 ods. 2 CRA |
| 11. 12. 2030 a potom každé 4 roky | budúce | Komisia; nepriamo všetci dotknutí | Cyklus hodnotenia a preskúmania CRA. | Článok 70 ods. 1 CRA |
Čo urobiť teraz
- Ak ste výrobca, skontrolujte, či sa na váš produkt vzťahuje článok 14, určte zodpovednú osobu a majte pripravené údaje potrebné na hlásenie.
- Ak ste správca softvéru s otvoreným zdrojovým kódom, pripravujte sa na povinnosti podľa článku 24 ods. 3, ktoré sa začnú uplatňovať 11. decembra 2027.
- Oboznámte sa s jednotnou platformou nahlasovania ENISA a jej aktuálnymi otázkami a odpoveďami.
- Pri produktoch, ktoré plánujete uviesť na trh od 11. decembra 2027, už teraz zaraďte požiadavky CRA do návrhu, vývoja, dokumentácie, podpory a posudzovania zhody.
Implementačný plán Komisie obsahuje aj orientačné míľniky pre normy, usmernenia a ďalšie akty. Tie nie sú automaticky zákonnými termínmi pre hospodársky subjekt. Sledujte aktuálny implementačný plán Komisie.
Platnosť informácie overená k: 11. septembru 2026. Aktuálnu dostupnosť platformy a ďalšie zmeny priebežne overujte v oficiálnych zdrojoch.