# Cyber Resilience Act bez právnika a bez security tímu. Canonical: https://craguard.eu/sk Language: sk Naposledy aktualizované: 2026-09-02 Nariadenie (EÚ) 2024/2847 · Cyber Resilience Act Od 11. 9. 2026 musíte hlásiť zneužité zraniteľnosti do 24 hodín. Od 11. 12. 2027 nesmie softvér ani zariadenie na trh EÚ bez CE a bezpečnostnej dokumentácie. CRAguard za vás stráži závislosti, hostuje povinný kanál na nahlasovanie a pripraví podklady k self-assessmentu. [Zistite za 2 minúty, či sa vás CRA týka](https://craguard.eu/sk/checker)[Do waitlistu](https://craguard.eu/sk#waitlist) Verdikty v ľudskej reči Týždenný e-mail so stavom Prvý verdikt do 5 minút Reporting povinnosť · čl. 14 11. 9. 2026 o 4 dni Plná konformita + CE 11. 12. 2027 o 460 dní Pre koho ## Pre firmy, ktoré predávajú softvér — nie pre security oddelenia. ### Malé softvérové firmy Desktop, mobil, on-prem, knižnice, pluginy. Všetko, čo si zákazník inštaluje alebo spúšťa u seba. ### Výrobcovia zariadení Čokoľvek s firmvérom alebo sieťovým pripojením: IoT, priemyselné zariadenia, smart home. ### Softvérové agentúry Klient od vás bude chcieť SBOM a bezpečnostnú dokumentáciu. Dodáte ju za deň, nie za mesiac. Prečo teraz ## Prvý termín nie je v roku 2027. Reporting podľa článku 14 sa týka aj produktov, ktoré už máte na trhu. 24-hodinová lehota sa nedá stihnúť bez pripraveného procesu. 01 Reporting od 11. 9. 2026 platí aj pre existujúce produkty. 02 Pokuty 15 mil. € alebo 2,5 % obratu. Reálnejšie: strata tendrov, keď si odberateľ vypýta podklady. 03 Harmonizované normy ešte nevyšli — self-assessment sa robí priamo proti nariadeniu. Čo CRAguard robí ## Stráži, hostuje, pripraví. V tomto poradí. Denne ### Denný dohľad nad zraniteľnosťami s verdiktom v ľudskej reči Každý deň porovnáme komponenty vášho produktu s OSV, CISA KEV a EPSS. Každý nález dostane jeden verdikt — Rieš dnes, Naplánuj alebo Informatívne — a presne vidíte prečo. Otvorené pravidlá, žiadne čierne skóre. Rieš dnes CVE-2026-31337 · v KEV Naplánuj 2 nálezy · EPSS 0,12 Informatívne netýka sa vašej verzie Pondelok ### Týždenný e-mail — aj keď sa nič nestalo Každý pondelok: ktoré produkty sme preverili, koľko komponentov, čo sa zmenilo, čo je otvorené. „Pokoj, 184 komponentov skontrolovaných" je tiež výsledok, ktorý môžete preposlať zákazníkovi. 5 minút ### Napojte GitHub alebo nahrajte lock súbor — prvý verdikt do 5 minút Prečítame package-lock.json, packages.lock.json, requirements.txt a ďalšie lock súbory, vygenerujeme SBOM (CycloneDX aj SPDX) a hneď ho preveríme. Bez CI pipeline, bez security inžiniera. Trust page ### Dôkazy, ktoré si zákazník overí sám Verejná trust page na vasafirma.craguard.eu ukazuje dostupnosť SBOM, kanál na nahlasovanie, advisories a posledný sken. Jedným klikom vygenerujete evidence pack PDF pre dodávateľské dotazníky aj dozorný orgán. # /.well-known/security.txt Contact: https://vasafirma.craguard.eu/report Policy: https://vasafirma.craguard.eu/cvd Ako to funguje ## Tri kroky. Žiadne školenie. 1 ### Nahráte SBOM alebo pripojíte repo Syft, Trivy, CycloneDX, SPDX — čokoľvek z vášho buildu. 2 ### CRAguard stráži a preloží Zo surových CVE spraví verdikt, ktorému rozumie aj konateľ. 3 ### Vy klikáte rozhodnutia, my píšeme audit trail Dôkaz pre dozorný orgán aj pre odberateľa, ktorý sa opýta. Kontrolujeme každý deň. Aktívne zneužívané zraniteľnosti (CISA KEV) spustia upozornenie do niekoľkých hodín od nášho syncu — a časová os každého upozornenia ostáva zaznamenaná. Na rovinu ## Čo CRAguard nie je Nie je právne poradenstvo ani certifikácia. Nezaručuje úplnosť ani súlad s nariadením. Súlad deklaruje výrobca. My dodávame proces a dôkazy, ktoré ho podložia. Cena Cena za produkt — nie za vývojára, nie za SBOM. ## Predplatné od 29 €/mes za produkt. - Zadarmo — hostovaná stránka na nahlasovanie zraniteľností, security.txt a jednorazový SBOM s dnešnými verdiktmi. - Od 29 € za produkt — denný dohľad nad zraniteľnosťami, verdikty v ľudskej reči, týždenný e-mail so stavom. - Vyššie plány — viac produktov, verejná trust page a evidence pack PDF. Ceny oznámime pri spustení. Zaraďte sa do waitlistu — dáme vedieť pri spustení a pošleme prvé kroky k CRA. [Zistite za 2 minúty, či sa vás CRA týka](https://craguard.eu/sk/checker) ## Časté otázky ### Týka sa CRA aj SaaS? Prevažne nie — pokiaľ nejde o cloudovú časť nevyhnutnú pre fungovanie produktu. SaaS rieši NIS2. ### Týka sa to produktov, ktoré už predávam? Reporting od 11. 9. 2026 áno. Plné požiadavky až pri podstatnej zmene alebo novom uvedení po 11. 12. 2027. ### Musím zverejniť SBOM? Nie — je súčasťou technickej dokumentácie pre dozorný orgán na jeho žiadosť. ### Potrebujem certifikáciu? Väčšina produktov je „default" trieda = self-assessment. Certifikáciu vyžadujú len kategórie z príloh III a IV. ### Čo ak som len agentúra? Výrobcom je ten, kto uvádza na trh pod svojou značkou — klient. Od vás bude chcieť podklady. ## Kľúčové fakty - Cyber Resilience Act = nariadenie (EÚ) 2024/2847; povinnosti nabiehajú postupne. - Od 11. septembra 2026: hlásiť aktívne zneužívané zraniteľnosti a závažné incidenty (24 h / 72 h / 14 dní) cez Single Reporting Platform agentúry ENISA. - Od 11. decembra 2027: žiadny produkt s digitálnymi prvkami na trh EÚ bez CE značky a bezpečnostných požiadaviek Prílohy I. - Pokuty až 15 mil. € alebo 2,5 % celosvetového ročného obratu. Zdroj: EUR-Lex (nariadenie (EÚ) 2024/2847); guidance Európskej komisie z 27. 7. 2026. Scope-checker ### Zistite, či sa vás CRA týka Šesť otázok, dve minúty, bez účtu. Dostanete triedu produktu a prvé kroky. [Spustiť scope-checker](https://craguard.eu/sk/checker) [Zistite za 2 minúty, či sa vás CRA týka](https://craguard.eu/sk/checker) --- Zdroj: CRAguard — https://craguard.eu