Rozporządzenie obowiązuje
Od tego dnia rozporządzenie (UE) 2024/2847 obowiązuje. Pozostałe obowiązki stosuje się w późniejszych terminach.
Podatność w 24 godziny
Od tej daty aktywnie wykorzystywaną podatność i poważny incydent zgłasza się do ENISA oraz właściwego CSIRT.
Wymagania i znak CE
Zasadnicze wymagania bezpieczeństwa i oznakowanie CE stosują się do większości produktów z elementami cyfrowymi.
Szkolenie CRA
Czytanie o CRA
Poniżej materiał do czytania o rozporządzeniu (UE) 2024/2847 oraz spotkania z 2026 r. z listy Cyberstand. Tekst rozporządzenia: PDF. Szkolenie stacjonarne: strona główna.
Materiał do czytania
24 godziny na zgłoszenie: bez ręcznej pracy znanej z RODO
Gdy podatność jest aktywnie wykorzystywana, doba nie wystarcza na ręczne szukanie faktów w kilku panelach. Spis składników i telemetria muszą dać się zapytać od razu.
Materiał do czytania
Wyciek danych przez oprogramowanie dostawcy
Tekst dla zarządu: skąd bierze się wyciek przez produkt albo oprogramowanie dostawcy, co jest zagrożone i jakie terminy oraz progi kar wynikają z RODO, a przy produkcie z elementami cyfrowymi także z rozporządzenia (UE) 2024/2847.
Materiał do czytania
Pomocnik przedsiębiorcy: ryzyko incydentu u dostawcy oprogramowania
Pomocnik PRIVSEC / ISSA PL opisuje, jak firma klasyfikuje oprogramowanie dostawcy, zbiera dowody zabezpieczeń i ustala działania w pierwszych godzinach incydentu. Osiem części, warunki umowne i szybki test.
Materiał do czytania
CycloneDX: format zestawienia składników
CycloneDX jest maszynowo czytelnym formatem zestawienia składników oprogramowania. Producent produktu z elementami cyfrowymi przekazuje takie zestawienie organowi nadzoru rynku na żądanie.
Materiał do czytania
Zestawienie składników oprogramowania
Rozporządzenie (UE) 2024/2847 wymaga spisu co najmniej zależności najwyższego poziomu, w formacie maszynowym. Pełne zestawienie nie jest uprawnieniem każdego klienta.
Materiał do czytania
ORC Learning Hub: rozporządzenie dla otwartego oprogramowania i dla producentów
ORC Working Group prowadzi dwa moduły wstępne. Jeden jest dla społeczności otwartego oprogramowania: osób rozwijających kod, opiekunów, współtwórców i osób prowadzących projekt. Obejmuje stosowanie rozporządzenia do takich projektów, różnicę między opiekunem a producentem, postępowanie z podatnościami, spis składników oprogramowania oraz to, czym jest projektowanie bezpieczne w tym kontekście. Drugi moduł jest dla producentów: zespołów produktu, zgodności, biur programu otwartego oprogramowania oraz prawa. Obejmuje obowiązki producenta, odpowiedzialność w organizacji, rozliczalność w łańcuchu dostaw i oczekiwania co do projektowania bezpiecznego. Moduły 3, 4 i 5 są zapowiedziane, jeszcze nieopublikowane. Po modułach 1 i 2 ma być możliwa ocena i odznaka. To materiał społeczności, nie szkolenie stacjonarne z tej strony.
19 października 2026 09:00 - 22 października 2026 18:00
ETSI Security Conference 2026
Konferencja ETSI o bezpieczeństwie, od 19 do 22 października 2026. Lista nie podaje miasta. Dla producenta to spotkanie, na którym standardy bezpieczeństwa schodzą się z rozporządzeniem (UE) 2024/2847.
27 października 2026 09:00-17:30
Code & Compliance Community Day
Dzień społeczności o kodzie i zgodności, 27 października 2026. Lista nie podaje miasta. Przydatne, gdy zespół łączy rozwój oprogramowania z obowiązkami produktu z elementami cyfrowymi.
7 października 2026 09:00-17:00
CRA Standards Unlocked - EU Tour in Bonn
Przystanek trasy CRA Standards Unlocked w Bonn, 7 października 2026. Chodzi o standardy, które mają opisać wymagania rozporządzenia, zanim produkt z elementami cyfrowymi wejdzie na rynek.
2 października 2026 09:00-16:00
CRACoWi Building Cyber Resilience in the Digital Era
Spotkanie CRACoWi o odporności cyfrowej, 2 października 2026. Lista nie podaje miasta. Dla zespołu produktu to rozmowa o tym, jak rozporządzenie (UE) 2024/2847 przekłada się na codzienną pracę.
1 października 2026 09:30-17:00
CRA Standards Unlocked - EU Tour in The Hague
Przystanek trasy CRA Standards Unlocked w Hadze, 1 października 2026. Standardy z tej trasy mają pomóc opisać wymagania wobec produktu z elementami cyfrowymi.
17 września 2026 09:00-17:00
CRA Standards Unlocked - EU Tour in Lisbon
Przystanek trasy CRA Standards Unlocked w Lizbonie, 17 września 2026. Ten sam temat: standardy pod rozporządzenie (UE) 2024/2847, w innym mieście.
11 września 2026 12:00-13:00
CRA Vulnerability Reporting: What Applies from 11 September 2026
Spotkanie o tym, co w zgłaszaniu podatności obowiązuje od 11 września 2026. Lista nie podaje miasta. Data w tytule jest tą samą datą, która stoi w nazwie wydarzenia.
11 września 2026 09:00-12:00
OSCRAT Final Event: Launch of the OSCRAT Tool for CRA Compliance
Finał OSCRAT, 11 września 2026: prezentacja narzędzia do zgodności z CRA. Lista nie podaje miasta. Dla producenta to przykład, jak inni układają pracę nad produktem z elementami cyfrowymi.
8 września 2026 15:00-16:30
Charting the route to Cyber Resilience Act compliance for SMEs
Krótkie spotkanie o drodze MŚP do zgodności z CRA, 8 września 2026. Lista nie podaje miasta. Ma sens, gdy firma jest mała, a produkt i tak ma elementy cyfrowe.
2 września 2026 14:00-14:50
Operationalising the Cyber Resilience Act: What manufacturers, Open Source stewards and security teams need now
Spotkanie o tym, czego producenci, opiekunowie otwartego oprogramowania i zespoły bezpieczeństwa potrzebują przy CRA, 2 września 2026. Lista nie podaje miasta.
2 września 2026 11:00-13:00
CRACoWi Webinar - Use Case Workshop
Webinar CRACoWi, warsztat przypadków użycia, 2 września 2026. Lista nie podaje miasta. Chodzi o konkretne sytuacje produktu, nie o ogólny wstęp do rozporządzenia.
30 lipca 2026 10:00-11:00
Final DOSS Webinar and Policy Recommendations
Ostatni webinar DOSS i rekomendacje dla polityki, 30 lipca 2026. Lista nie podaje miasta. Przydatne, gdy zespół chce zobaczyć, jak projekt badawczy zamyka temat CRA.
29 lipca 2026 10:00-11:30
CRA for Manufacturing SMEs: From Compliance Requirements to Practical Solutions
Spotkanie o CRA dla MŚP z produkcji, 29 lipca 2026. Lista nie podaje miasta. Od wymagań rozporządzenia do rozwiązań, które da się włożyć w proces wytwarzania.
25 czerwca 2026 11:00-12:00
CRAcademy Webinar: How CRA Tools Simplify Compliance
Webinar CRAcademy o narzędziach, które mają uprościć zgodność, 25 czerwca 2026. Lista nie podaje miasta. Dla zespołu produktu to przegląd pomocy, nie zastępstwo oceny własnego wyrobu.
24 czerwca 2026 09:00-17:00
CRA Standards Unlocked - EU Tour in Bucharest
Przystanek trasy CRA Standards Unlocked w Bukareszcie, 24 czerwca 2026. Standardy pod rozporządzenie (UE) 2024/2847, rozmowa na miejscu.
16 czerwca 2026 14:00-17:00
Cyber Resilience Act: Practical Tools and Business Readiness
Popołudnie o narzędziach i gotowości firmy, 16 czerwca 2026. Lista nie podaje miasta. Temat jest praktyczny: co producent ma mieć, zanim produkt z elementami cyfrowymi trafi na rynek.
9 czerwca 2026 09:00-10:30
EU and Japan Cyber Resilience Act and JC-Star mapping
Mapowanie CRA i japońskiego JC-Star, 9 czerwca 2026. Lista nie podaje miasta. Dla eksportera to zestawienie dwóch reżimów, nie opis jednego produktu.
21 maja 2026 08:45-15:30
CRA Standards Unlocked - EU Tour in Malta
Przystanek trasy CRA Standards Unlocked na Malcie, 21 maja 2026. Ten sam cykl standardów, inna data i inne miasto.
4 maja 2026 10:00-17:00
CRA Standards Unlocked - EU Tour in Stockholm
Przystanek trasy CRA Standards Unlocked w Sztokholmie, 4 maja 2026. Rozmowa o standardach pod rozporządzenie (UE) 2024/2847.
27 kwietnia 2026 09:00-17:00
CRA Standards Unlocked - EU Tour in Paris
Przystanek trasy CRA Standards Unlocked w Paryżu, 27 kwietnia 2026. Standardy, które mają opisać wymagania wobec produktu z elementami cyfrowymi.
26 marca 2026 11:00-12:00
CRAcademy Webinar Series – A Structured Training Path for Cyber Resilience Act Compliance
Webinar z serii CRAcademy o ścieżce szkoleniowej do zgodności z CRA, 26 marca 2026. Lista nie podaje miasta. To program nauki, nie ocena konkretnego wyrobu.
26 marca 2026 09:00-17:00
CRA Standards Unlocked - EU Tour in Barcelona
Przystanek trasy CRA Standards Unlocked w Barcelonie, 26 marca 2026. Tego samego dnia co webinar CRAcademy, inne spotkanie, na miejscu.
20 marca 2026 10:00-11:30
Webinar - Women in ICT Standardisation, 5th edition
Piąta edycja webinaru o kobietach w normalizacji ICT, 20 marca 2026. Lista nie podaje miasta. Normalizacja jest częścią drogi produktu z elementami cyfrowymi do zgodności.
4 marca 2026 09:00-17:00
CRA EUROPE 2026 – CYBER RESILIENCE IN ACTION, CYBERFORT Conference
Konferencja CYBERFORT pod tytułem CRA EUROPE 2026, 4 marca 2026. Lista nie podaje miasta. Dzień o odporności cyfrowej w kontekście rozporządzenia.
25 lutego 2026 10:00-15:00
TrustBoost Strategy Exchange Workshop
Warsztat wymiany strategii TrustBoost, 25 lutego 2026. Lista nie podaje miasta. Dla zespołu produktu to rozmowa o tym, jak układać pracę pod CRA.
25 lutego 2026 09:30-14:00
SECURE Dissemination Day
Dzień upowszechniania programu SECURE, 25 lutego 2026. Lista nie podaje miasta. SECURE dotyczy wsparcia zgodności, w tym dla firm, które składają wniosek.
24 lutego 2026 09:00-17:00
CRA Standards Unlocked - EU Tour in Turin
Przystanek trasy CRA Standards Unlocked w Turynie, 24 lutego 2026. Standardy pod rozporządzenie (UE) 2024/2847, spotkanie na miejscu.
18 lutego 2026 11:00-12:00
CRAcademy: CRA Overview, Regulatory Landscape, and Product Classification
CRAcademy: przegląd CRA, krajobraz regulacyjny i klasyfikacja produktu, 18 lutego 2026. Lista nie podaje miasta. Klasyfikacja decyduje, które obowiązki dotyczą danego wyrobu.
31 stycznia 2026 09:00 - 1 lutego 2026 18:00
FOSDEM 2026
FOSDEM 2026, od 31 stycznia do 1 lutego 2026. Lista nie podaje miasta. Duże spotkanie społeczności otwartego oprogramowania, a opiekun takiego oprogramowania też czyta CRA.
28 stycznia 2026 10:00-11:00
CRA-AI - Attestra Early Adopter Programme Webinar
Webinar programu wczesnych użytkowników Attestra przy CRA-AI, 28 stycznia 2026. Lista nie podaje miasta. Dotyczy produktu, w którym elementy cyfrowe schodzą się ze sztuczną inteligencją.
27 stycznia 2026 14:00-16:30
INSTAR and CYBERSTAND.eu - Facilitating EU & Japan dialogue on Cybersecurity Standardisation efforts
Rozmowa UE i Japonii o normalizacji cyberbezpieczeństwa, przy INSTAR i CYBERSTAND.eu, 27 stycznia 2026. Lista nie podaje miasta.
20 stycznia 2026 09:00-17:00
CRA Standards Unlocked - EU Tour in Zagreb
Przystanek trasy CRA Standards Unlocked w Zagrzebiu, 20 stycznia 2026. Początek roku tej samej trasy o standardach pod rozporządzenie.
19 stycznia 2026 10:00-11:30
Info Day on the first SECURE Open Call
Dzień informacyjny pierwszego naboru SECURE, 19 stycznia 2026. Lista nie podaje miasta. Chodzi o nabór wsparcia, nie o obietnicę, że środki zostaną przyznane.