Cyber Resilience Act

Výrobce nese hlavní odpovědnost za bezpečnost produktu, posouzení rizik, základní požadavky, řízení zranitelností, dobu podpory, technickou dokumentaci, posouzení shody, EU prohlášení o shodě a označení CE. Výrobcem můžete být i tehdy, když jste vývoj zadali externě, ale produkt uvádíte na trh pod vlastní značkou.

Dovozce uvádí na evropský trh produkt výrobce ze třetí země. Musí ověřit splnění stanovených požadavků a nemůže se spoléhat pouze na tvrzení dodavatele.

Distributor zpřístupňuje produkt v dodavatelském řetězci. Musí jednat s náležitou péčí, kontrolovat vybrané znaky shody a reagovat na zjištěné riziko nebo neshodu.

Zplnomocněný zástupce plní úkoly vymezené písemným pověřením výrobce. Nepřebírá však automaticky všechny povinnosti výrobce.

Open source software není z CRA jednoduše a bezpodmínečně vyňat. Zvláštní pravidla se vztahují na správce open source softwaru určeného pro komerční využití. Vždy je nutné rozlišit nekomerční vývoj od soustavné činnosti podporující komerční dodávání produktu.

CRA Intro poskytne vedení a mezioborovému týmu srozumitelnou mapu působnosti, rolí, termínů a rozhodnutí. Firemní variantu lze připravit jako briefing na míru pro board a executive management.

CRA Compliance Manager je praktický jednodenní kurz pro osoby, které budou koordinovat implementaci CRA napříč produktem, bezpečností, právem, compliance, vývojem a dodavateli.

Posouzení působnosti CRA vyhodnotí konkrétní produktové portfolio, distribuční modely a role organizace. Výsledkem je podklad pro rozhodnutí, které produkty a povinnosti je nutné dále řešit.

Gap analýza připravenosti CRA porovná současný stav procesů, technických opatření a dokumentace s relevantními požadavky. Výstupem je prioritizovaný plán nápravy.

CRA audit organizace prověří legislativní, procesní a technologickou připravenost organizace a její schopnost doložit plnění požadavků.