Pagrindas, kurį galite patikrinti
Teisės aktų tekstai ir kompetentingų institucijų paaiškinimai. Kiekvienas šaltinis susietas su konkrečia taikymo sritimi.
Kibernetinio atsparumo akto teisinis tekstas
Reglamentas ES 2024/2847 ir jo taikymo sąlygos
Taikymo sritis apibrėžta 2 ir 3 straipsniuose. Gamintojų pareigos nustatytos 13 ir 14 straipsniuose. Atitikties vertinimas priklauso nuo 32 straipsnio sąlygų. Techninės dokumentacijos turinys nustatytas VII priede. Pagal 69 straipsnį pranešimų pareigos apima ir anksčiau rinkai pateiktus produktus. Nuo 2026 m. birželio 11 d. taikomas IV skyrius.
Atverti oficialų šaltinįEuropos Komisijos paaiškinimas apie CRA pranešimus
Gamintojų pranešimų pareigos nuo 2026 m. rugsėjo 11 d.
Ankstyvas perspėjimas teikiamas per 24 valandas, išsamesnis pranešimas per 72 valandas nuo sužinojimo. Aktyviai išnaudojamo pažeidžiamumo galutinė ataskaita teikiama per 14 dienų nuo priemonės prieinamumo. Didelio incidento galutinė ataskaita teikiama per mėnesį nuo incidento pranešimo. Atvirosios programinės įrangos valdytojų 24 straipsnio pareigos pradedamos taikyti 2027 m. gruodžio 11 d.
Atverti oficialų šaltinįEuropos Komisijos CRA įgyvendinimo informacija
CRA įgyvendinimo eiga ir taikymo kalendorius
Pagrindinė taikymo data yra 2027 m. gruodžio 11 d. Atskirti teisės akto priėmimą, įsigaliojimą ir konkrečių pareigų taikymo pradžią. Būsimas įgyvendinimo ar deleguotasis aktas neturi būti pristatomas kaip jau priimtas vien pagal planuojamą ketvirtį.
Atverti oficialų šaltinįEuropos Komisijos paaiškinimas apie atitikties vertinimą
Produktų kategorijos ir atitikties vertinimo procedūros
Įprastai galimas gamintojo vidaus vertinimas. Svarbių ir ypatingos svarbos produktų procedūros turi papildomų sąlygų. Notifikuotosios įstaigos statusą ir apimtį reikia tikrinti oficialiame registre. EUCC nėra automatiškai privalomas visiems produktams.
Atverti oficialų šaltinįEuropos Komisijos CRA standartizavimo informacija
Darniųjų standartų rengimas ir jų teisinis vaidmuo
Standartizavimo prašymas M/606 apima horizontaliuosius ir produktams skirtus standartus. Standarto projektas ar paskelbta techninė specifikacija savaime nesukuria CRA atitikties prezumpcijos. Pagal 27 straipsnį svarbi nuoroda Europos Sąjungos oficialiajame leidinyje ir konkrečiai apimami reikalavimai.
Atverti oficialų šaltinįNKSC paaiškinimai apie Lietuvos kibernetinio saugumo reikalavimus
Lietuvos Kibernetinio saugumo įstatymas ir įgyvendinimo reikalavimai
KSRA organizacinių reikalavimų bendras pereinamasis laikotarpis yra 12 mėnesių, atitinkamų techninių reikalavimų 24 mėnesiai nuo įtraukimo į KSS registrą. Specialiesiems subjektams ir patikimumo užtikrinimo paslaugų teikėjams pagal Reglamentą ES 2024/2690 taikomoms techninėms priemonėms šis bendras pereinamasis laikotarpis netaikomas.
Atverti oficialų šaltinįNKSC atsakymai apie KSRA įgyvendinimą
Praktiniai organizaciniai ir techniniai KSRA reikalavimai
Terminai skaičiuojami nuo konkretaus subjekto įtraukimo į registrą. Politika turi būti ne tik patvirtinta, bet ir įgyvendinta. Šaltinyje pateikiami paaiškinimai apie atsakingus asmenis, tiekimo grandinę ir auditą.
Atverti oficialų šaltinįNKSC informacija apie CRA pranešimų koordinavimą Lietuvoje
Lietuvoje pagrindinę buveinę turinčių gamintojų pranešimai
Gamintojai teikia pranešimus per bendrąją ENISA platformą. Lietuvoje pagrindinę buveinę turinčių gamintojų pranešimus koordinuoja NKSC. Šis koordinavimo vaidmuo savaime nereiškia visų CRA rinkos priežiūros ar atitikties vertinimo funkcijų.
Atverti oficialų šaltinįLietuvos banko informacija apie DORA
Finansų sektoriaus skaitmeninės veiklos atsparumas
DORA taikomas nuo 2025 m. sausio 17 d. Finansų sektoriaus subjektų pareigos apima IRT riziką, incidentų teikimą, atsparumo testavimą ir IRT trečiųjų šalių valdymą. DORA ir CRA taikymo sritis bei pranešimo kriterijai vertinami atskirai.
Atverti oficialų šaltinįEuropos Komisijos informacija apie 2026 m. DI reguliavimo pakeitimus
DI akto pakeitimai ir aukštos rizikos sistemų taikymo datos
Komisija nurodo AI Omnibus įsigaliojimą 2026 m. liepos 27 d. III priedo aukštos rizikos sistemų taisyklių taikymo data yra 2027 m. gruodžio 2 d. Į reguliuojamus fizinius produktus integruotoms aukštos rizikos sistemoms nurodyta 2028 m. rugpjūčio 2 d. Kitos jau taikomos pareigos negali būti laikomos automatiškai atidėtomis.
Atverti oficialų šaltinįENISA bendrosios CRA pranešimų platformos informacija
Pranešimų platforma ir naudojimo pagalba
Pranešimų platforma veikia nuo 2026 m. rugsėjo 11 d. Oficialioje ENISA svetainėje pateikiamas prisijungimas, paaiškinimai ir naudojimo medžiaga. Svetainės lankytojų nereikia prašyti pateikti tikrų incidento duomenų neoficialiame vedlyje.
Atverti oficialų šaltinįEuropos Komisijos CRA taikymo gairės
Taikymo ribos ir praktinis reglamento aiškinimas
Gairės padeda vertinti programinės įrangos, nuotolinio duomenų tvarkymo ir kitus praktinius atvejus. Jos nepakeičia reglamento. Vien paslaugos pavadinimas SaaS nelemia taikymo. Vertinama ar produktas be gamintojo atsakomybe kuriamo nuotolinio tvarkymo negalėtų atlikti vienos iš savo funkcijų.
Atverti oficialų šaltinįENISA saugaus projektavimo ir pradinių nuostatų praktinis leidinys
Praktinės saugaus produkto kūrimo gairės mažoms ir vidutinėms įmonėms
Leidinys paskelbtas 2026 m. liepos 30 d. Jame pateikiami pakartojami inžineriniai veiksmai produkto gyvavimo ciklui ir saugaus projektavimo principams įgyvendinti. Gairės nėra individualaus produkto atitikties patvirtinimas.
Atverti oficialų šaltinįENISA praktinės SBOM diegimo gairės
Programinės įrangos sudedamųjų dalių apskaita ir tiekimo grandinės skaidrumas
Leidinys paskelbtas 2026 m. spalio 22 d. Jame aprašomas SBOM gyvavimo ciklas, įgyvendinimo architektūra, duomenų srautai ir rizikų valdymo priemonės. Tai praktinė pagalba, kuri nepakeičia konkrečių CRA pareigų vertinimo.
Atverti oficialų šaltinį