CRA platí od 11. 12. 2027.
Týká se i vás?
Povinnost hlásit nečeká na rok 2027: od 11. září 2026 se hlásí aktivně zneužívané zranitelnosti a závažné incidenty – a to i u produktů, které máte na trhu roky. Prověříme, co z portfolia spadá pod CRA a co řešit jako první.
až 15 mil. EUR – nebo 2,5 % celosvětového obratu · za porušení základních požadavků a povinností hlásit
Zdarma a nezávazně · pár otázek · bez registrace
Prověrka je zdarma a nezávazná. Odpovíte na pár otázek, prověrku zpracuje náš systém nad plným zněním předpisů, zkontroluje a schválí ji člověk a Kompas vám přijde e‑mailem do 24 hodin v pracovní dny.
Co to je, koho se týká a od kdy platí.
Co je CRA?
CRA (Cyber Resilience Act) je akt o kybernetické odolnosti, nařízení (EU) 2024/2847. Výrobky s digitálními prvky, tedy chytrá zařízení, IoT a software, musí splňovat kybernetické požadavky security by design, mít proces správy zranitelností a nést označení CE i za kyberbezpečnost. Nařízení platí přímo, na český zákon se nečeká.
Koho se CRA týká?
Výrobců chytrých zařízení a IoT, vývojářů softwaru, dovozců elektroniky i distributorů. Kdo prodává pod vlastní značkou nebo produkt podstatně změní, má povinnosti výrobce. Samotná cloudová služba pod CRA nespadá (tu řeší NIS2), zpracování dat na dálku, bez něhož produkt neplní svou funkci, ale ano.
Od kdy CRA platí?
Hlavní povinnosti platí od 11. 12. 2027. Povinnost hlásit aktivně zneužívané zranitelnosti a závažné incidenty ale platí už od 11. 9. 2026, a to i u produktů uvedených na trh dávno předtím, s 24hodinovou lhůtou pro včasné varování.
Co hrozí při nesplnění?
Pokuty až 15 mil. EUR nebo 2,5 % celosvětového obratu za porušení základních požadavků a povinností hlásit. Adaptační český zákon, který doplní dozor a sankční proces, byl v červenci 2026 v připomínkovém řízení.
Co může hrozit
- Povinnost hlásit od 11. 9. 2026 dopadá i na produkty uvedené na trh dávno předtím
- Bez procesu hlášení nestihnete 24hodinovou lhůtu pro včasné varování
- Prodej pod vlastní značkou nebo podstatná změna produktu z vás dělá výrobce se všemi povinnostmi
Co pro vás uděláme
- Roztřídíme portfolio: co spadá pod CRA a do které třídy podle klíčové funkce produktu
- Nastavíme proces hlášení zranitelností a incidentů včetně lhůt a kontaktního místa
- Sestavíme plán k prosinci 2027: SBOM, doba podpory, dokumentace, cesta k CE
Co konkrétně projdeme.
- Které produkty spadají pod CRA a zda se jich týká i zpracování dat na dálku
- Zařazení do tříd podle klíčové funkce a z toho plynoucí cesta posouzení shody
- Připravenost na hlášení od 11. 9. 2026 včetně produktů už na trhu
- Soupis softwarových komponent (SBOM) a politika zveřejňování zranitelností
- Doba podpory, bezplatné bezpečnostní aktualizace a viditelnost konce podpory při nákupu
- Role v řetězci: výrobce, dovozce, distributor, nebo vlastní značka
Rozsah vychází z naší matice povinností – každý bod je navázaný na konkrétní ustanovení předpisu a ověřený proti jeho plnému znění.
Ověřené odpovědi, ne dohady.
Praktické články k Akt o kybernetické odolnosti (CRA) – nařízení (EU) 2024/2847. Každé číslo a citace míří na konkrétní ustanovení předpisu a před zveřejněním ho ověřujeme proti jeho znění.
Otevřít vědomostní bázi CRA →Pevná cena. Žádné účtování hodin.
Platíte za výsledek, ne za čas. Ceny bez DPH.
Mapa
Pro výrobce nebo dovozce produktů s digitálními prvky
- Klasifikace produktů (běžná/důležitá/kritická třída)
- Přehled povinností a termínů
- Doporučené první kroky
- 3 měsíce Hlídky zdarma
Dodání zpravidla do 10 pracovních dnů od potvrzení rozsahu a dodání podkladů.
Objednat MapuPrůvodce
Pro firmu, která chce vědět, co jí chybí k označení CE
Vše z Mapy, navíc:
- Gap analýza požadavků přílohy I
- Proces správy zranitelností
- Plán k CE značení
- Rozdělení: interně / s partnerem
Dodání zpravidla 3 až 5 týdnů od potvrzení rozsahu a dodání podkladů.
Objednat PrůvodceDoprovod
Pro firmu na cestě k označení CE
Vše z Průvodce, navíc:
- Řízení zavádění
- Příprava technické dokumentace
- Doprovod na cestě k označení CE
- 6 měsíců Hlídky zdarma (místo 3)
Dodání podle rozsahu sjednaného v potvrzení, zpravidla 6 až 10 týdnů.
Objednat DoprovodCo je v kterém balíčku
| Mapa | Průvodce | Doprovod | |
|---|---|---|---|
| Rozsah | vaše produkty | vaše produkty | vaše produkty, na klíč |
| Mapa povinností pro vaši roli (s citacemi předpisu) | ✓ | ✓ | ✓ |
| Doporučené další kroky | ✓ | plán k CE značení | plán k CE značení |
| Hotové dokumenty | — | gap analýza přílohy I, proces správy zranitelností | gap analýza přílohy I, proces správy zranitelností |
| Zavedení, doprovod a konzultace na míru | — | — | řízení zavádění, technická dokumentace, cesta k CE |
| Orientační termín dodání | do 10 prac. dnů | 3–5 týdnů | 6–10 týdnů |
| Hlídka zdarma | 3 měs. | 3 měs. | 6 měs. |
| Garance vrácení peněz | ✓ | — | — |
| Zápočet ceny při upgradu do 60 dnů | do Průvodce | — | — |
Ceny bez DPH · pevná cena za výsledek, žádné účtování hodin · platí se převodem na fakturu se splatností 14 dní.
Objednávkou souhlasíte s obchodními podmínkami.
Nevíte, který balíček? Začněte prověrkou zdarma – doporučíme podle vaší situace.
Klid i po dodání balíčku? CRA Hlídka za 2 900 Kč/měs hlídá změny pravidel za vás: každé pondělí zpráva, výpověď kdykoli ke konci měsíce. Objednat Hlídku → · Jak Hlídka funguje
Na co se nejčastěji ptáte.
Máme čas do prosince 2027, ne?
Děláme SaaS. Spadáme pod CRA?
Dovážíme elektroniku z Asie. Co se mění pro nás?
Musíme kvůli CRA řešit i český zákon?
Nerozumím regulacím. Zvládnu to?
Je Mapa nebo Průvodce totéž co audit s garancí souladu?
Jak rychle to máme hotové?
3 minuty vyplnění. Do 24 hodin víte, co se vás týká.
Pošleme vám Kompas: přehled povinností pro vaši firmu, termíny a doporučené kroky. Zdarma a bez závazku.
- Údaje chráníme podle GDPR, analytické cookies jen se souhlasem
- Žádný spam – marketing jen s výslovným souhlasem
- Kompas do 24 hodin (v pracovní dny) – připravený s pomocí AI, zkontrolovaný a schválený člověkem
- Zabezpečeno (Cloudflare Turnstile)
Radši lidsky? Domluvte si 15min hovor – bez závazku.