Nařízení (EU) 2024/2847 (CRA), konsolidované znění k 20. 11. 2024 – příloha I část I body 1 a 2

Bod 1 přílohy I části I (odpovídající úroveň kybernetické bezpečnosti zohledňující rizika) platí vždy; požadavky bodu 2 se uplatní „v příslušných případech“ na základě posouzení rizik podle čl. 13 odst. 2. Bod 2 zahrnuje i: podávání zpráv o možném neoprávněném přístupu (písm. d)) a o poškození údajů (f)), minimalizaci vlastního nepříznivého dopadu nebo dopadu připojených zařízení na dostupnost služeb jiných zařízení a sítí (i), mechanismy a techniky zmírňující zneužití (k), zaznamenávání a kontrolu příslušné interní činnosti s možností mechanismu výjimky pro uživatele (l) a možnost bezpečně a snadno natrvalo odstranit všechny údaje a nastavení; mohou-li být údaje přeneseny do jiných produktů nebo systémů, musí se tak stát bezpečně (m). Odchylka od konfigurace zabezpečené ve standardním nastavení (b)) je možná jen dohodou výrobce s PODNIKATELSKÝM uživatelem u produktu uzpůsobeného na míru; možnost obnovit produkt do původního stavu zůstává.