Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 27 odst. 1, 2, 5, 8 a 9; čl. 32 odst. 2

Předpoklad shody se základními požadavky přílohy I vzniká u produktů a postupů, které jsou ve shodě (1) s harmonizovanými normami nebo jejich částmi, na něž byly zveřejněny odkazy v Úředním věstníku EU (čl. 27 odst. 1), (2) se společnými specifikacemi přijatými prováděcím aktem Komise – ten lze přijmout jen tehdy, když normalizace selže (odst. 2 a 5), a (3) u produktů, pro něž bylo vydáno EU prohlášení o shodě nebo certifikát v rámci evropského schématu certifikace kybernetické bezpečnosti přijatého podle nařízení (EU) 2019/881, v rozsahu, v jakém tyto požadavky kryje (odst. 8). Aktem v přenesené pravomoci Komise upřesní schémata použitelná k prokázání shody; certifikát v takovém schématu alespoň na úrovni záruky „významná“ ruší povinnost posouzení třetí stranou podle čl. 32 odst. 2 písm. a) a b) a odst. 3 písm. a) a b) (odst. 9). Podle rešerše v databázi Úřadu pro publikace k 1. 10. 2026 nebyl zveřejněn žádný odkaz na harmonizovanou normu k CRA a nebyla přijata společná specifikace ani akt podle čl. 27 odst. 9. Nebudou-li harmonizované normy, společné specifikace nebo schémata podle čl. 27 k dispozici, musí výrobce důležitého produktu třídy I od 11. 12. 2027 místo interní kontroly (modul A) použít modul B+C nebo H s oznámeným subjektem (čl. 32 odst. 2).