Sprawdź zakres CRA bezpłatnie. Oceń produkt lub proces Article 14, wdróż procedury i prowadź produkty, SBOM, podatności oraz dowody w CRA Workspace.
Od 11 września 2026 r. określone aktywnie wykorzystywane podatności i poważne incydenty wymagają zgłoszenia. Najpierw ustal przesłanki oraz moment uzyskania wiedzy o zdarzeniu.
Odrębny etap stosowania CRA — nie odracza raportowania z art. 14.
Sprawdź wymagania →Wybierz produkt do obecnego zadania: ocena, wdrożenie procedur lub ciągła praca w Workspace.
Muszę sprawdzić gotowość procesu Article 14
Nie wiem, czy i jak CRA obejmuje mój produkt
Potrzebuję wdrożyć procedurę raportowania
Chcę prowadzić produkty, wydania i proces CRA
Najpierw sprawdź zakres, klasyfikację lub gotowość. Bezpłatny checker pomaga ustalić następny krok — nie jest płatnym raportem ani certyfikacją.
Wstępna ocena, czy produkt może znajdować się w zakresie CRA.
Sprawdź produktDefault, important Class I/II lub critical i możliwa ścieżka oceny zgodności.
Sprawdź kategorię18 pytań o product security, SBOM, reporting i dokumentację.
Oceń gotowośćOceń trigger z art. 14 i wylicz terminy 24h, 72h oraz final report.
Oceń zdarzenie15 pytań o EU Login, AR, CSIRT, dane, approvals, statusy i final report.
Sprawdź gotowość SRPCzy zmiana produktu tworzy nowy risk profile lub obowiązki producenta?
Uruchom narzędzie →02 • OPEN SOURCEContributor, manufacturer, community project czy open-source software steward?
Uruchom narzędzie →03 • PRODUCT BOUNDARYCzy backend, cloud albo SaaS wchodzi do granicy produktu CRA?
Uruchom narzędzie →04 • IMPLEMENTATION22 kontrole z ownerem, sposobem wdrożenia, evidence i mapowaniem do CRA.
Uruchom narzędzie →05 • CONFORMITYKlasa produktu, standardy, certyfikacja i potencjalny self- lub third-party assessment.
Uruchom narzędzie →CRA Workspace łączy produkty, wydania i SBOM z monitoringiem podatności, human triage, VEX, Article 14 oraz dowodami.
Compliance to sekwencja zależnych decyzji. Błąd na początku zmienia procedurę, dowody i koszt dalszych prac.
Produkty z elementami cyfrowymi, rynek UE, łączność, remote data processing i wyłączenia.
02 / REQUIREMENTSSecurity by design, risk assessment, vulnerability handling, dokumentacja i ocena zgodności.
03 / REPORTINGObowiązki, raport końcowy i zgłoszenie przez Single Reporting Platform ENISA.
04 / SUPPLY CHAINMaszynowo czytelny wykaz komponentów połączony z procesem podatności.
05 / STANDARDS17 vertical final drafts, status Public Enquiry i mapowanie do klas produktu CRA.
06 / MONITORINGZweryfikowane aktualizacje z EUR-Lex, Komisji, ENISA i ETSI bez automatycznej interpretacji prawnej.
Pełny cykl produktu, ocena zgodności i reporting.
IMPORTERObowiązki importera UEWeryfikacja producenta, dokumentacji, CE i reakcja na ryzyko.
DISTRIBUTORDystrybutorNależyta staranność przed udostępnieniem produktu.
SOFTWAREIn-house / software houseZakres CRA, rola producenta, secure development i dowody.
Monitoring oddziela fakty źródłowe od oceny wpływu na konkretny produkt. Poniżej dwie najnowsze publikacje w naszym rejestrze zweryfikowanych źródeł — z datami publikacji i ostatniej weryfikacji.
Rekord ETSI pokazuje Comments categorisation assessed z 6 października dla EN 304 636 i wskazuje dokument jako kandydata w programie M/606. Pole Official Journal w sprawdzonym rekordzie jest puste. Postęp procedury ani oznaczenie kandydata nie jest potwierdzeniem cytowania w OJEU lub domniemania zgodności z art. 27 CRA.
Ostatnia weryfikacja: 11 października 2026Oficjalne źródło ↗ENISA oznacza Glossary jako v1.4, aktualizowane 1 października. Awareness dla aktywnie wykorzystywanej podatności jest wymagane przy Early Warning, ale przypis zapowiada dostępność pola w kolejnym wydaniu SRP. Dla severe incident przypis wskazuje obecną nazwę pola incident detected. To niewiążące guidance operacyjne; prawnego punktu awareness i terminów nie należy zastępować nazwą pola ani licznikiem SRP.
Ostatnia weryfikacja: 11 października 2026Oficjalne źródło ↗