Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – čl. 8 odst. 1; čl. 32 odst. 4

Komise může aktem v přenesené pravomoci určit, které kritické produkty (příloha IV) musí prokázat shodu evropským certifikátem kybernetické bezpečnosti alespoň na úrovni záruky „významná“ – jen pokud bylo pro dané kategorie přijato evropské schéma certifikace podle nařízení (EU) 2019/881 a je výrobcům k dispozici (čl. 8 odst. 1). Takový akt stanoví nejméně šestiměsíční přechodné období, není-li ze závažných naléhavých důvodů opodstatněno kratší. K 1. 10. 2026 žádný takový akt přijat nebyl, proto se na kritické produkty použijí postupy posuzování shody podle čl. 32 odst. 3 (EU přezkoušení typu podle modulů B+C, komplexní zabezpečování kvality podle modulu H, nebo evropské schéma certifikace alespoň na úrovni „významná“) (čl. 8 odst. 1 druhý pododstavec, čl. 32 odst. 4 písm. b)) – vždy se zapojením třetí strany.