Akt o kybernetickej odolnosti (CRA) na Slovensku.
Týka sa to aj vás?
Nečakajte na rok 2027: už od 11. septembra 2026 sa hlásia aktívne zneužívané zraniteľnosti a závažné incidenty – aj pri produktoch, ktoré máte na trhu roky. Nariadenie platí priamo; orgánom dohľadu nad trhom je na Slovensku Národný bezpečnostný úrad. Preveríme, čo z portfólia spadá pod CRA a čo stihnúť ako prvé.
až 15 mil. € – alebo 2,5 % celosvetového obratu · za porušenie základných požiadaviek a povinností výrobcu vrátane hlásenia (čl. 64 ods. 2, uplatňuje sa od 11. 12. 2027); dohľad na Slovensku vykonáva NBÚ
Zadarmo a nezáväzne · pár otázok · bez registrácie
Previerka je bezplatná a nezáväzná. Odpoviete na pár otázok, my vyhodnotíme, čo sa vás týka – podľa slovenského práva.
Čo to je, koho sa týka a od kedy platí.
Čo je CRA?
CRA (Cyber Resilience Act) je akt o kybernetickej odolnosti, nariadenie (EÚ) 2024/2847. Produkty s digitálnymi prvkami, teda inteligentné zariadenia, IoT a softvér, musia spĺňať požiadavky na kybernetickú bezpečnosť už od návrhu (security by design), mať proces správy zraniteľností a niesť označenie CE aj za kybernetickú bezpečnosť. Nariadenie platí priamo, na slovenský zákon sa nečaká.
Koho sa CRA týka?
Výrobcov inteligentných zariadení a IoT, vývojárov softvéru, dovozcov elektroniky aj distribútorov. Kto predáva pod vlastnou značkou alebo produkt podstatne zmení, má povinnosti výrobcu. Samotná cloudová služba pod CRA nespadá (tú rieši NIS2), spracovanie údajov na diaľku, bez ktorého produkt neplní svoju funkciu, však áno.
Od kedy CRA platí?
Hlavné povinnosti platia od 11. 12. 2027. Už od 11. 9. 2026 sa však hlásia aktívne zneužívané zraniteľnosti a závažné incidenty, a to aj pri produktoch uvedených na trh dávno predtým, s 24-hodinovou lehotou na včasné varovanie.
Čo hrozí a kto na Slovensku vykonáva dohľad?
Pokuty až 15 mil. € alebo 2,5 % celosvetového obratu za porušenie základných požiadaviek a povinností výrobcu vrátane hlásenia (čl. 64 ods. 2); sankčné ustanovenia CRA sa uplatňujú od 11. 12. 2027 a pravidlá ukladania sankcií stanovujú členské štáty. Mikropodnikom a malým podnikom sa pokuta za zmeškanie 24-hodinových lehôt na hlásenie neukladá (čl. 64 ods. 10). Orgánom dohľadu nad trhom pre produkty s digitálnymi prvkami (čl. 52 ods. 2 CRA) je na Slovensku Národný bezpečnostný úrad (§ 5 ods. 1 písm. ag) zákona č. 69/2018 Z. z., doplnené zákonom č. 318/2025 Z. z. s účinnosťou od 1. 1. 2026). NBÚ je zároveň orgánom pre NIS2 a jednotný informačný systém kybernetickej bezpečnosti.
Čo môže hroziť
- Povinnosť hlásiť od 11. 9. 2026 dopadá aj na produkty uvedené na trh dávno predtým.
- Bez procesu hlásenia nestihnete 24-hodinovú lehotu na včasné varovanie.
- Predaj pod vlastnou značkou alebo podstatná zmena produktu z vás robí výrobcu so všetkými povinnosťami.
Čo pre vás urobíme
- Roztriedime portfólio: čo spadá pod CRA a do ktorej triedy podľa kľúčovej funkcie produktu.
- Nastavíme proces hlásenia zraniteľností a incidentov vrátane lehôt a kontaktného miesta.
- Zostavíme plán k decembru 2027: SBOM, obdobie podpory, dokumentácia, cesta k označeniu CE.
Čo konkrétne prejdeme.
- Ktoré produkty spadajú pod CRA a či sa ich týka aj spracovanie údajov na diaľku
- Zaradenie do tried podľa kľúčovej funkcie a z toho vyplývajúci postup posudzovania zhody
- Pripravenosť na hlásenie od 11. 9. 2026 vrátane produktov už na trhu
- Súpis softvérových komponentov (SBOM) a politika zverejňovania zraniteľností
- Obdobie podpory, bezplatné bezpečnostné aktualizácie a viditeľnosť konca podpory pri nákupe
- Rola v reťazci: výrobca, dovozca, distribútor alebo vlastná značka
- Orgán dohľadu na Slovensku: Národný bezpečnostný úrad (§ 5 ods. 1 písm. ag) zákona č. 69/2018 Z. z.)
Rozsah vychádza z našej matice povinností podľa nariadenia (EÚ) 2024/2847 a z overených slovenských faktov – každý bod je naviazaný na konkrétne ustanovenie a overený podľa jeho aktuálneho znenia.
Overené odpovede, nie dohady.
Praktické články k slovenským predpisom. Každé číslo a citácia mieria na konkrétne ustanovenie zákona a prejdú kontrolou skôr, ako ich uvidíte.
Otvoriť vedomostnú bázu →Rýchlo, overene a za cenu, ktorú poznáte vopred.
Koľko stojí nerobiť nič
až 15 mil. € – alebo 2,5 % celosvetového obratu.
Kompas zadarmo vám povie, čo z toho sa týka práve vašej firmy.
Viac než odpoveď AI
AI asistent odpovie všeobecne a podľa stavu, ktorý pozná. My vychádzame z platného znenia predpisu k danému dňu a každé číslo a citácia smeruje na konkrétne ustanovenie; zmeny pravidiel potom stráži Hliadka.
Bez dema a rokovaní
Ceny sú verejné a pevné, objednáte online. Žiadna prezentácia, žiadne účtovanie hodín; Mapa vašich povinností má záruku vrátenia peňazí.
Pevná cena vopred. Žiadne účtovanie hodín.
Rýchla previerka je zadarmo. Po nej dostanete konkrétnu ponuku podľa rozsahu: pevnú cenu za výsledok, nie za čas. Ceny bez DPH.
Mapa
Pre výrobcu alebo dovozcu produktov s digitálnymi prvkami
- Klasifikácia produktov (bežná/dôležitá/kritická trieda)
- Prehľad povinností a termínov
- Odporúčané prvé kroky
- 3 mesiace Hliadky zadarmo
Dodanie spravidla do 10 pracovných dní od potvrdenia rozsahu a dodania podkladov.
Objednať MapuSprievodca
Pre firmu, ktorá chce vedieť, čo jej chýba k označeniu CE
Všetko z Mapy, navyše:
- Gap analýza požiadaviek prílohy I
- Proces správy zraniteľností
- Plán k označeniu CE
- Rozdelenie: interne / s partnerom
Dodanie spravidla 3 až 5 týždňov od potvrdenia rozsahu a dodania podkladov.
Objednať SprievodcuSprevádzanie
Pre firmu na ceste k označeniu CE
Všetko zo Sprievodcu, navyše:
- Riadenie zavádzania
- Príprava technickej dokumentácie
- Sprevádzanie na ceste k označeniu CE
- 6 mesiacov Hliadky zadarmo (namiesto 3)
Dodanie podľa rozsahu dohodnutého v potvrdení, spravidla 6 až 10 týždňov.
Objednať SprevádzanieČo je v ktorom balíčku
| Mapa | Sprievodca | Sprevádzanie | |
|---|---|---|---|
| Rozsah | vaše produkty | vaše produkty | vaše produkty, na kľúč |
| Mapa povinností pre vašu rolu (s citáciami predpisu) | ✓ | ✓ | ✓ |
| Odporúčané ďalšie kroky | ✓ | plán k označeniu CE | plán k označeniu CE |
| Hotové dokumenty | — | gap analýza prílohy I, proces správy zraniteľností | gap analýza prílohy I, proces správy zraniteľností |
| Zavedenie, sprevádzanie a konzultácie na mieru | — | — | riadenie zavádzania, technická dokumentácia, cesta k označeniu CE |
| Orientačný termín dodania | do 10 prac. dní | 3–5 týždňov | 6–10 týždňov |
| Hliadka zadarmo | 3 mes. | 3 mes. | 6 mes. |
| Záruka vrátenia peňazí | ✓ | — | — |
| Započítanie ceny pri upgrade do 60 dní | do Sprievodcu | — | — |
CRA Hliadka za 129 €/mesiac priebežne stráži zmeny pravidiel za vás: každý pondelok správa, výpoveď kedykoľvek ku koncu mesiaca. Objednať Hliadku → · Ako Hliadka funguje
Ceny bez DPH · pevná cena za výsledok · platí sa prevodom na základe faktúry v EUR so splatnosťou 14 dní. Objednávkou súhlasíte s obchodnými podmienkami.
Na čo sa najčastejšie pýtate.
Máme čas do decembra 2027, nie?
Robíme SaaS. Spadáme pod CRA?
Dovážame elektroniku z Ázie. Čo sa pre nás mení?
Musíme kvôli CRA riešiť aj slovenský zákon?
Nerozumiem reguláciám. Zvládnem to?
Je Mapa alebo Sprievodca to isté ako audit s garanciou súladu?
Za 3 minúty viete, čo sa vás týka.
Po odpovediach hneď uvidíte rýchly prehľad. Podrobný Kompas pre vašu firmu vám pošleme e‑mailom. Zadarmo a bez záväzku.
- Údaje chránime podľa GDPR, analytické cookies len so súhlasom
- Žiadny spam – marketing len s výslovným súhlasom
- Kompas pripravený s pomocou AI, skontrolovaný a schválený človekom
- Zabezpečené (Cloudflare Turnstile)
Radšej ľudsky? Dohodnite si 15-minútový hovor – bez záväzku.