480 dní do CRA Rychlá prověrka zdarmaPrověrka zdarma
CRA · Nařízení (EU) 2024/2847 · platí od 11. 12. 2027

CRA platí od 11. 12. 2027.
Týká se i vás?

Nejbližší termín není rok 2027, ale 11. září 2026: od té chvíle se hlásí aktivně zneužívané zranitelnosti a závažné incidenty – a to i u produktů, které máte na trhu roky. Prověříme, co z portfolia spadá pod CRA a co stihnout jako první.

až 15 mil. EUR – nebo 2,5 % celosvětového obratu · za porušení základních požadavků a povinností hlásit

Spustit rychlou prověrku → Vědomostní báze Zobrazit ceny

Zdarma a nezávazně · pár otázek · bez registrace

Prověrka je zdarma a nezávazná. Odpovíte na pár otázek, my vyhodnotíme, co se vás týká.

Co může hrozit

  • Povinnost hlásit od 11. 9. 2026 dopadá i na produkty uvedené na trh dávno předtím
  • Bez procesu hlášení nestihnete 24hodinovou lhůtu pro včasné varování
  • Prodej pod vlastní značkou nebo podstatná změna produktu z vás dělá výrobce se všemi povinnostmi

Co pro vás uděláme

  • Roztřídíme portfolio: co spadá pod CRA a do které třídy podle klíčové funkce produktu
  • Nastavíme proces hlášení zranitelností a incidentů včetně lhůt a kontaktního místa
  • Sestavíme plán k prosinci 2027: SBOM, doba podpory, dokumentace, cesta k CE
Rozsah prověrky

Co konkrétně projdeme.

  • Které produkty spadají pod CRA a zda se jich týká i zpracování dat na dálku
  • Zařazení do tříd podle klíčové funkce a z toho plynoucí cesta posouzení shody
  • Připravenost na hlášení od 11. 9. 2026 včetně produktů už na trhu
  • Soupis softwarových komponent (SBOM) a politika zveřejňování zranitelností
  • Doba podpory, bezplatné bezpečnostní aktualizace a viditelnost konce podpory při nákupu
  • Role v řetězci: výrobce, dovozce, distributor, nebo vlastní značka

Rozsah vychází z naší matice povinností – každý bod je navázaný na konkrétní ustanovení předpisu a ověřený proti jeho plnému znění.

Vědomostní báze CRA

Ověřené odpovědi, ne dohady.

Praktické články k Akt o kybernetické odolnosti (CRA) – nařízení (EU) 2024/2847. Každé číslo a citace míří na konkrétní ustanovení předpisu a projde bránou dřív, než ho uvidíte.

Otevřít vědomostní bázi CRA →
Balíčky a ceny

Pevná cena. Žádné účtování hodin.

Platíte za výsledek, ne za čas. Ceny bez DPH.

Scan působnosti

14 900Kč

Je váš produkt výrobkem s digitálními prvky?

  • Klasifikace produktů (běžná/důležitá/kritická třída)
  • Přehled povinností a termínů
  • Doporučené první kroky
Objednat Scan působnosti
✓ Garance vrácení peněz
Nejoblíbenější

Gap analýza

34 900Kč

Mezery proti požadavkům CRA + roadmapa

  • Gap analýza požadavků přílohy I
  • Proces správy zranitelností
  • Plán k CE značení
  • Rozdělení: interně / s partnerem
Objednat Gap analýza

Program

od 59 900Kč

Gap + doprovod k CE

  • Gap analýza + řízení zavádění
  • Příprava technické dokumentace
  • Doprovod k posouzení shody
Mám zájem

Ceny bez DPH · pevná cena za výsledek, žádné účtování hodin · platí se převodem na fakturu se splatností 14 dní.
Objednávkou souhlasíte s obchodními podmínkami. Nevíte, který balíček? Začněte prověrkou zdarma – doporučíme podle vaší situace.

Klid i po prověrce? CRA Hlídka od 2 900 Kč/měs hlídá změny pravidel za vás.

Časté otázky

Na co se nejčastěji ptáte.

Máme čas do prosince 2027, ne?
Na většinu povinností ano, ale hlášení zranitelností a závažných incidentů začíná už 11. 9. 2026 a vztahuje se i na produkty, které jsou na trhu dávno. Kdo do té doby nemá proces a kontaktní místo, nemá jak lhůty dodržet.
Děláme SaaS. Spadáme pod CRA?
Samotná cloudová služba pod CRA nespadá, tu řeší NIS2. Pozor ale na zpracování dat na dálku, které navrhl výrobce a bez něhož produkt neplní svoji funkci – typicky backend chytrého zařízení nebo aplikace. To pod CRA spadá.
Dovážíme elektroniku z Asie. Co se mění pro nás?
Jako dovozce ověřujete, že proběhlo posouzení shody, existuje technická dokumentace, produkt nese CE a je u něj viditelný konec podpory. Pokud jej ale prodáváte pod vlastní značkou nebo do něj podstatně zasahujete, máte povinnosti výrobce.
Musíme kvůli CRA řešit i český zákon?
Nařízení platí přímo, na český zákon se nečeká. Adaptační zákon, který doplní dozor a sankční proces, byl v červenci 2026 teprve v připomínkovém řízení – sledujeme ho a dáme vědět, až se něco změní.
Nerozumím regulacím. Zvládnu to?
To je přesně náš úkol. Ptáme se lidsky, vy odpovídáte a fotíte, my překládáme do dokumentace a kroků.
Je prověrka totéž co audit s garancí souladu?
Ne. Je to prověrka připravenosti a podpora dokumentace – ne právní služba ani úřední audit. Pomůžeme vám být připraveni; finální odpovědnost a právní výklad zůstává na vás.
Jak rychle to máme hotové?
Rychlá prověrka zabere pár minut a orientační stanovisko dostanete do 24 hodin (v pracovní dny). Termín Kompletu domluvíme podle rozsahu – pracujeme asynchronně, takže vás nezdržují schůzky.
Rychlá prověrka

3 minuty. Na konci víte, co se vás týká.

1 · CRA Kyberprodukty – pár otázek

Ptáme se jen na fakta o vaší firmě. Co z toho plyne, vyhodnotíme my.

2 · Ještě dvě věci

3 · Kam pošleme verdikt

Odesláním souhlasíte se zpracováním pro vyřízení prověrky. Marketing jen se zvlášť uděleným souhlasem.

Hotovo.

Díky! Ozveme se s verdiktem do 24 hodin.

Co bude dál: prověrku zpracuje náš systém nad plným zněním předpisů, zkontroluje ji člověk a verdikt vám přijde e-mailem.

A jestli už teď víte, že budete chtít jistotu doloženou citacemi předpisů: balíček Gap analýza – Mezery proti požadavkům CRA + roadmapa. Objednat → · ceník

  • Data zpracováváme v EU
  • Žádný spam – marketing jen s výslovným souhlasem
  • Verdikt do 24 hodin od člověka, ne robota
  • Zabezpečeno (Cloudflare Turnstile)

Radši lidsky? Domluvte si 15min hovor – bez závazku.