Wprowadzenie do CRA: unijnego Cyber Resilience Act

Rozporządzenie 2024/2847 w przystępnym języku: przedmiot regulacji, kluczowe daty, kary z art. 64 oraz różnice między CRA a GDPR, NIS2 i Machinery Regulation.

Test zakresu stosowania z art. 2, oś ról producent / importer / dystrybutor oraz wyzwalacz własnej marki z art. 3 ust. 13, który zamienia rebranderów w producentów.

Art. 13 plus art. 14 plus obowiązki z Załącznika I: projektowanie oparte na ryzyku, dokumentacja techniczna, Deklaracja Zgodności UE, okres wsparcia oraz terminy raportowania z art. 14.

Weryfikacja przed wprowadzeniem na rynek z art. 19, obowiązek odmowy, lista sprawdzeń z art. 13 ust. 15 do ust. 20 oraz dziesięcioletni minimalny okres przechowywania dokumentacji.

Weryfikacja przed wprowadzeniem na rynek oparta na obecności z art. 20, wyzwalacz odmowy oraz obowiązek powiadamiania podmiotów wyżej w łańcuchu dostaw w przypadku wykrycia podatności.

Kiedy producent spoza UE może wyznaczyć upoważnionego przedstawiciela mającego siedzibę w Unii zgodnie z art. 18 ust. 1; co upoważniony przedstawiciel może wykonywać zgodnie z ust. 3 oraz których obowiązków nie można delegować zgodnie z ust. 2.