# Blog Canonical: https://craguard.eu/sk/blog Language: sk Naposledy aktualizované: 2026-09-02 Blog 6. 9. 2026 ## [Časová os CRA 2024–2027: čo urobiť v každom kvartáli](https://craguard.eu/sk/blog/casova-os-cra-2024-2027) Cyber Resilience Act pôsobí ako záplava povinností, ale keď ich rozložíte na časovú os, je to zvládnuteľný plán. Nariadenie (EÚ) 2024/2847 má tri kľúčové dátumy a jasné poradie krokov. Tento článok je 5. 9. 2026 ## [Softvér na zákazku a agentúry: kto je výrobca, keď vyvíjate pre klienta?](https://craguard.eu/sk/blog/softver-na-zakazku-kto-je-vyrobca) „Vyvinuli sme appku pre klienta — kto je teraz podľa CRA výrobca?" Táto otázka trápi každú agentúru a freelancera. Odpoveď má jasné jadro aj sivé okraje. Poďme oboje rozobrať, aby ste vedeli, kde stoj 4. 9. 2026 ## [Dodávateľské dotazníky: čo od vás veľký odberateľ bude chcieť a ako to dokázať](https://craguard.eu/sk/blog/dodavatelske-dotazniky-co-od-vas-chcu) Prvý, kto sa vás na CRA spýta, nebude orgán dohľadu — bude to váš zákazník. Veľké firmy a verejní obstarávatelia si bezpečnostné požiadavky presúvajú na dodávateľov cez dotazníky a zmluvné podmienky. 3. 9. 2026 ## [SBOM pre malé firmy: čo od vás CRA naozaj chce (a čo nie)](https://craguard.eu/sk/blog/sbom-pre-male-firmy-co-od-vas-cra-chce) Keď sa povie „splniť Cyber Resilience Act", väčšina malých softvérových firiem si predstaví hory papierov. V skutočnosti je jedna z prvých a najužitočnejších vecí veľmi konkrétna a dá sa vyrobiť za pá 2. 9. 2026 ## [CRA reporting od 11. 9. 2026: čo musí malý výrobca softvéru urobiť tento týždeň](https://craguard.eu/sk/blog/cra-reporting-11-9-2026) Cyber Resilience Act (nariadenie EÚ 2024/2847) má dva dátumy, ktoré si väčšina malých softvérových firiem pamätá len napoly. Ten druhý — 11. december 2027, plná konformita a CE značka — je ešte ďaleko 1. 9. 2026 ## [CRA vs. NIS2 vs. GDPR: čo platí pre koho](https://craguard.eu/sk/blog/cra-vs-nis2-vs-gdpr) „Veď už máme GDPR, tak CRA nepotrebujeme" — táto veta zaznie často a je nesprávna. CRA, NIS2 a GDPR sú tri rôzne predpisy, každý mieri na niečo iné, a pokojne môžu platiť naraz. Poďme si ich rozlíšiť 31. 8. 2026 ## [Dovozcovia a distribútori: povinnosti slovenskej firmy, ktorá predáva zahraničný softvér alebo zariadenia](https://craguard.eu/sk/blog/dovozcovia-a-distributori-povinnosti) Veľa slovenských firiem nič nevyrába — len predáva alebo dováža cudzí softvér a zariadenia. Ľahko z toho vznikne dojem „nás sa CRA netýka". Nie je to tak: dovozcovia a distribútori majú vlastné povinn 30. 8. 2026 ## [Open source a CRA: knižnice, ktoré používate, a čo je open-source steward](https://craguard.eu/sk/blog/open-source-a-cra-steward) Open source a Cyber Resilience Act je téma, kde sa mieša úľava aj prekvapenie. Úľava: nariadenie nerobí z každého open-source vývojára výrobcu. Prekvapenie: keď open-source knižnice používate vo svojo 29. 8. 2026 ## [Harmonizované normy meškajú: čo robiť, kým nie sú v Úradnom vestníku](https://craguard.eu/sk/blog/harmonizovane-normy-meskaju) Okolo harmonizovaných noriem k CRA je zmätok — a je dobré vedieť prečo. Krátko: normy, ktoré vám majú uľahčiť život, zatiaľ nevyšli. Poďme si vysvetliť, čo to znamená pre malú firmu a ako sa s tým dá 28. 8. 2026 ## [Declaration of Conformity a značka CE pre softvér, ktorý sa len sťahuje](https://craguard.eu/sk/blog/declaration-of-conformity-a-ce-pre-softver) „Značka CE na softvéri, ktorý sa len stiahne z webu?" Áno — a Cyber Resilience Act presne hovorí, ako na to. Pred uvedením produktu na trh vydáva výrobca EÚ vyhlásenie o zhode (čl. 28) a umiestňuje zn 27. 8. 2026 ## [Risk assessment podľa čl. 13: praktická metóda na dve strany](https://craguard.eu/sk/blog/risk-assessment-podla-cl-13) Slovo „risk assessment" znie ako projekt na týždne, ale pre malú firmu je to dvojstranový dokument, ktorý raz spíšete a potom už len udržiavate. Cyber Resilience Act ho vyžaduje v čl. 13: posúdenie ky 26. 8. 2026 ## [Self-assessment (modul A): čo musí obsahovať technická dokumentácia pre malú firmu](https://craguard.eu/sk/blog/self-assessment-modul-a-technicka-dokumentacia) Ak ste v default triede (čo je väčšina — viac v článku o triedach), zhodu s CRA vyhlasujete sami. Volá sa to modul A (interná kontrola výroby): žiadna notifikovaná osoba, ale plná zodpovednosť za to, 25. 8. 2026 ## [Triedy produktov podľa CRA: default, important I a II, critical — s príkladmi](https://craguard.eu/sk/blog/triedy-produktov-podla-cra) Nie každý produkt s digitálnymi prvkami sa posudzuje rovnako prísne. Cyber Resilience Act ich delí do štyroch úrovní podľa rizika, a od tej vašej závisí, či si zhodu posúdite sami, alebo potrebujete t 24. 8. 2026 ## [Čl. 14 krok za krokom: 24 h, 72 h, 14 dní — ako prebieha hlásenie cez platformu ENISA](https://craguard.eu/sk/blog/cl-14-krok-za-krokom-enisa-platforma) Reportovacia povinnosť podľa čl. 14 je prvá vec z Cyber Resilience Act, ktorá platí naostro — od 11. 9. 2026, a to aj pre produkty, ktoré ste uviedli na trh dávno. Problém nie je vyplniť formulár, ale 23. 8. 2026 ## [Advisory: kedy a ako zverejniť opravenú zraniteľnosť](https://craguard.eu/sk/blog/security-advisory-kedy-a-ako) Posledný krok procesu riešenia zraniteľností je ten najviditeľnejší: advisory — verejné oznámenie, že ste opravili bezpečnostný problém. Cyber Resilience Act ho vyžaduje v Prílohe I, časť II: po sprís 22. 8. 2026 ## [Coordinated vulnerability disclosure (CVD) policy: čo má obsahovať a šablóna](https://craguard.eu/sk/blog/cvd-policy-co-ma-obsahovat-sablona) Keď máte nahlasovací kanál a security.txt, chýba k nim ešte jedna vec: politika, ktorá povie, čo sa s hlásením stane. Cyber Resilience Act ju vyžaduje v Prílohe I, časť II ako politiku koordinovaného 21. 8. 2026 ## [security.txt a kanál na nahlasovanie zraniteľností: povinnosť z Prílohy I za jednu hodinu](https://craguard.eu/sk/blog/security-txt-a-kanal-na-zranitelnosti) Medzi povinnosťami Cyber Resilience Act je jedna, ktorá stojí hodinu práce a vybavíte ju raz a navždy: kanál, cez ktorý vám ľudia nahlásia zraniteľnosť. Vyžaduje ho Príloha I, časť II nariadenia (EÚ) 20. 8. 2026 ## [Support perióda podľa CRA: ako dlho musíte dodávať bezpečnostné aktualizácie](https://craguard.eu/sk/blog/support-perioda-podla-cra) „Ako dlho to vlastne musíme podporovať?" je otázka, ktorá pri Cyber Resilience Act rozhoduje o nákladoch na roky dopredu. Odpoveď je v čl. 13 nariadenia (EÚ) 2024/2847 a je prekvapivo konkrétna. Poďme 19. 8. 2026 ## [CVE, CVSS, EPSS, KEV: čo znamenajú skratky a čo z nich vyplýva pre malú firmu](https://craguard.eu/sk/blog/cve-cvss-epss-kev-vysvetlene) Keď vyjde nová zraniteľnosť, malá firma nepotrebuje akademickú prednášku — potrebuje vedieť čo s tým a dokedy. Na to slúžia štyri skratky. Každá odpovedá na inú otázku a spolu z nich vznikne jasné roz 18. 8. 2026 ## [Ako vygenerovať SBOM z package-lock.json alebo NuGet za 10 minút](https://craguard.eu/sk/blog/ako-vygenerovat-sbom-za-10-minut) SBOM znie ako veľká compliance úloha, ale v praxi je to jeden príkaz a pár minút. Cyber Resilience Act ho vyžaduje v Prílohe I, časť II, bod 1 ako súčasť procesu riešenia zraniteľností — a nepredpisuj 17. 8. 2026 ## [CRA a SaaS: kedy ste mimo a kedy nie (remote data processing)](https://craguard.eu/sk/blog/cra-a-saas-kedy-ste-mimo) Okolo SaaS a Cyber Resilience Act koluje najviac nejasností zo všetkých scope otázok. Krátka odpoveď: čistá cloudová služba je väčšinou mimo pôsobnosti nariadenia (EÚ) 2024/2847. Dlhšia odpoveď má jed 16. 8. 2026 ## [Týka sa CRA vašej firmy? 10 príkladov z praxe podľa usmernenia Komisie](https://craguard.eu/sk/blog/cra-tyka-sa-vasej-firmy-10-prikladov) Otázka „týka sa CRA aj nás?" je pre malú firmu prvá a najdôležitejšia — kým na ňu neodpoviete, nemá zmysel riešiť dokumentáciu ani reporting. Nariadenie (EÚ) 2024/2847 má širokú, ale presnú definíciu: --- Zdroj: CRAguard — https://craguard.eu