Reglamento taikymo etapai
Reglamentas (ES) 2024/2847 įsigaliojo 2024 m. gruodžio 10 d., tačiau pagrindiniai reikalavimai taikomi etapais. Toliau pateikiami pagrindiniai privalomi terminai pagal akto 71 straipsnį.
Reglamento įsigaliojimas
CRA oficialiai įsigaliojo 20 dienų po paskelbimo OJEU (2024 m. lapkričio 20 d.). Pradedami skaičiuoti pereinamieji laikotarpiai.
Notifikuotųjų įstaigų paskyrimas
Valstybės narės baigia paskirti notifikuotąsias įstaigas atitikties vertinimui. Pradeda taikytis V skyriaus nuostatos dėl notifikuotųjų įstaigų.
Pranešimų prievolė įsigalioja
Gamintojai privalo per 24 val. pranešti ENISA ir nacionalinei CSIRT apie aktyviai išnaudojamus pažeidžiamumus bei rimtus saugumo incidentus (akto 14 str.).
Pilnas reikalavimų taikymas
Visi esminiai kibernetinio saugumo reikalavimai (I priedas), atitikties vertinimo, CE ženklinimo ir techninės dokumentacijos reikalavimai tampa privalomi. Rinkos priežiūros institucijos pradeda taikyti sankcijas.
Lietuvos veiksmų kryptys
Pasiruošimas Reglamento taikymui Lietuvoje apima keturias pagrindines kryptis: metodologijos, infrastruktūra, žmogiškieji ištekliai ir priežiūra.
Metodologijų kūrimas
- Saugumo rizikos vertinimo metodologija pagal I priedo I dalį
- Saugaus programavimo gyvavimo ciklas (SDLC) pagal I priedo II dalį
- SBOM (Software Bill of Materials) kūrimo gairės
- Pritaikymas Lietuvos kontekstui ir MVĮ poreikiams
Infrastruktūros sukūrimas
- Atitikties vertinimo laboratorija pagal III–IV priedų produktus
- Reguliacinė smėliadėžė (regulatory sandbox)
- Automatizuoti testavimo įrankiai (DAST, SAST, fuzzing)
- Konsultavimo paslaugos gamintojams
Švietimas ir kompetencijos
- Seminarai gamintojams, importuotojams, platintojams
- Specializuoti mokymai kibernetinio saugumo specialistams
- Informacinės kampanijos MVĮ sektoriui
- Bendradarbiavimas su universitetais ir asociacijomis
Priežiūra ir teisinis pagrindas
- Rinkos priežiūros institucijos paskyrimas (pagal 52 str.)
- Nacionalinis sankcijų reglamentavimas pagal 64 str.
- Koordinacija su NKSC ir CSIRT-LT
- Sąveika su NIS2, RED, AI akto reikalavimais