Cyber Resilience Act bez právnika a bez security tímu.
Od 11. 9. 2026 musíte hlásiť zneužité zraniteľnosti do 24 hodín. Od 11. 12. 2027 nesmie softvér ani zariadenie na trh EÚ bez CE a bezpečnostnej dokumentácie. CRAguard za vás stráži závislosti, hostuje povinný kanál na nahlasovanie a pripraví podklady k self-assessmentu.
Pre firmy, ktoré predávajú softvér — nie pre security oddelenia.
Malé softvérové firmy
Desktop, mobil, on-prem, knižnice, pluginy. Všetko, čo si zákazník inštaluje alebo spúšťa u seba.
Výrobcovia zariadení
Čokoľvek s firmvérom alebo sieťovým pripojením: IoT, priemyselné zariadenia, smart home.
Softvérové agentúry
Klient od vás bude chcieť SBOM a bezpečnostnú dokumentáciu. Dodáte ju za deň, nie za mesiac.
Prvý termín nie je v roku 2027.
Reporting podľa článku 14 sa týka aj produktov, ktoré už máte na trhu. 24-hodinová lehota sa nedá stihnúť bez pripraveného procesu.
Reporting od 11. 9. 2026 platí aj pre existujúce produkty.
Pokuty 15 mil. € alebo 2,5 % obratu. Reálnejšie: strata tendrov, keď si odberateľ vypýta podklady.
Harmonizované normy ešte nevyšli — self-assessment sa robí priamo proti nariadeniu.
Stráži, hostuje, pripraví. V tomto poradí.
Denný dohľad nad zraniteľnosťami s verdiktom v ľudskej reči
Každý deň porovnáme komponenty vášho produktu s OSV, CISA KEV a EPSS. Každý nález dostane jeden verdikt — Rieš dnes, Naplánuj alebo Informatívne — a presne vidíte prečo. Otvorené pravidlá, žiadne čierne skóre.
Týždenný e-mail — aj keď sa nič nestalo
Každý pondelok: ktoré produkty sme preverili, koľko komponentov, čo sa zmenilo, čo je otvorené. „Pokoj, 184 komponentov skontrolovaných" je tiež výsledok, ktorý môžete preposlať zákazníkovi.
Napojte GitHub alebo nahrajte lock súbor — prvý verdikt do 5 minút
Prečítame package-lock.json, packages.lock.json, requirements.txt a ďalšie lock súbory, vygenerujeme SBOM (CycloneDX aj SPDX) a hneď ho preveríme. Bez CI pipeline, bez security inžiniera.
Dôkazy, ktoré si zákazník overí sám
Verejná trust page na vasafirma.craguard.eu ukazuje dostupnosť SBOM, kanál na nahlasovanie, advisories a posledný sken. Jedným klikom vygenerujete evidence pack PDF pre dodávateľské dotazníky aj dozorný orgán.
Contact: https://vasafirma.craguard.eu/report
Policy: https://vasafirma.craguard.eu/cvd
Tri kroky. Žiadne školenie.
Nahráte SBOM alebo pripojíte repo
Syft, Trivy, CycloneDX, SPDX — čokoľvek z vášho buildu.
CRAguard stráži a preloží
Zo surových CVE spraví verdikt, ktorému rozumie aj konateľ.
Vy klikáte rozhodnutia, my píšeme audit trail
Dôkaz pre dozorný orgán aj pre odberateľa, ktorý sa opýta.
Kontrolujeme každý deň. Aktívne zneužívané zraniteľnosti (CISA KEV) spustia upozornenie do niekoľkých hodín od nášho syncu — a časová os každého upozornenia ostáva zaznamenaná.
Čo CRAguard nie je
Nie je právne poradenstvo ani certifikácia. Nezaručuje úplnosť ani súlad s nariadením. Súlad deklaruje výrobca. My dodávame proces a dôkazy, ktoré ho podložia.
Cena za produkt — nie za vývojára, nie za SBOM.
Predplatné od 29 €/mes za produkt.
- Zadarmo — hostovaná stránka na nahlasovanie zraniteľností, security.txt a jednorazový SBOM s dnešnými verdiktmi.
- Od 29 € za produkt — denný dohľad nad zraniteľnosťami, verdikty v ľudskej reči, týždenný e-mail so stavom.
- Vyššie plány — viac produktov, verejná trust page a evidence pack PDF. Ceny oznámime pri spustení.
Zaraďte sa do waitlistu — dáme vedieť pri spustení a pošleme prvé kroky k CRA.
Zistite za 2 minúty, či sa vás CRA týkaČasté otázky
Týka sa CRA aj SaaS?
Prevažne nie — pokiaľ nejde o cloudovú časť nevyhnutnú pre fungovanie produktu. SaaS rieši NIS2.
Týka sa to produktov, ktoré už predávam?
Reporting od 11. 9. 2026 áno. Plné požiadavky až pri podstatnej zmene alebo novom uvedení po 11. 12. 2027.
Musím zverejniť SBOM?
Nie — je súčasťou technickej dokumentácie pre dozorný orgán na jeho žiadosť.
Potrebujem certifikáciu?
Väčšina produktov je „default" trieda = self-assessment. Certifikáciu vyžadujú len kategórie z príloh III a IV.
Čo ak som len agentúra?
Výrobcom je ten, kto uvádza na trh pod svojou značkou — klient. Od vás bude chcieť podklady.
Kľúčové fakty
- Cyber Resilience Act = nariadenie (EÚ) 2024/2847; povinnosti nabiehajú postupne.
- Od 11. septembra 2026: hlásiť aktívne zneužívané zraniteľnosti a závažné incidenty (24 h / 72 h / 14 dní) cez Single Reporting Platform agentúry ENISA.
- Od 11. decembra 2027: žiadny produkt s digitálnymi prvkami na trh EÚ bez CE značky a bezpečnostných požiadaviek Prílohy I.
- Pokuty až 15 mil. € alebo 2,5 % celosvetového ročného obratu.
Zdroj: EUR-Lex (nariadenie (EÚ) 2024/2847); guidance Európskej komisie z 27. 7. 2026.
Zistite, či sa vás CRA týka
Šesť otázok, dve minúty, bez účtu. Dostanete triedu produktu a prvé kroky.