# Časová os CRA 2024–2027: čo urobiť v každom kvartáli Canonical: https://craguard.eu/sk/blog/casova-os-cra-2024-2027 Language: sk Naposledy aktualizované: 2026-09-02 - [CRAguard](https://craguard.eu/sk)/ - [Blog](https://craguard.eu/sk/blog)/ - Časová os CRA 2024–2027: čo urobiť v každom kvartáli 6. 9. 2026 · CRAguard Zhrnutie Cyber Resilience Act má tri kľúčové dátumy: nadobudnutie účinnosti 10. 12. 2024, reportovacia povinnosť podľa čl. 14 od 11. 9. 2026 a plná konformita s CE od 11. 12. 2027. Tento článok je evergreen mapa: čo spraviť najskôr (SBOM, nahlasovací kanál, účet na platforme ENISA), čo do 2027 (dokumentácia, vyhlásenie o zhode, CE) a odkazy na detailné návody ku každému kroku. Cyber Resilience Act pôsobí ako záplava povinností, ale keď ich rozložíte na časovú os, je to zvládnuteľný plán. Nariadenie (EÚ) 2024/2847 má **tri kľúčové dátumy** a jasné poradie krokov. Tento článok je mapa: čo urobiť teraz, čo počká do 2027, a kam kliknúť pre detail. Berte ho ako evergreen prehľad, ku ktorému sa vraciate. ## Tri kľúčové dátumy - **10. 12. 2024 — nadobudnutie účinnosti.** Nariadenie platí, ale väčšina povinností má odložený štart. - **11. 9. 2026 — reporting podľa čl. 14.** Povinnosť hlásiť aktívne zneužívané zraniteľnosti a závažné incidenty (24 h / 72 h / 14 dní), a to **aj pre produkty, ktoré už predávate**. - **11. 12. 2027 — plná konformita a CE.** Základné požiadavky Prílohy I, technická dokumentácia, vyhlásenie o zhode a označenie CE pre produkty uvedené na trh (alebo podstatne zmenené) po tomto dni. Medzi tým je ešte jeden čiastkový míľnik: **11. 6. 2026** nadobúdajú účinnosť ustanovenia o **notifikovaných osobách** (kapitola IV, čl. 71(3)) — aby bol systém posudzovania zhody pripravený skôr, než v decembri 2027 začne platiť plná konformita. ## Najskôr: zistite, kam patríte Skôr než čokoľvek robíte, overte, či a ako sa vás CRA týka. Nemá zmysel písať dokumentáciu, ak ste čistý SaaS mimo pôsobnosti. - Prejdite [scope-checker](https://craguard.eu/sk/checker) a prečítajte [10 príkladov, komu sa CRA týka](https://craguard.eu/sk/blog/cra-tyka-sa-vasej-firmy-10-prikladov). - Ak ste hraničný SaaS, pozrite [CRA a SaaS](https://craguard.eu/sk/blog/cra-a-saas-kedy-ste-mimo). - Ak dovážate alebo predávate cudzí produkt, čítajte [povinnosti dovozcu a distribútora](https://craguard.eu/sk/blog/dovozcovia-a-distributori-povinnosti); ak vyvíjate na zákazku, [kto je výrobca](https://craguard.eu/sk/blog/softver-na-zakazku-kto-je-vyrobca). - Určite si [triedu produktu](https://craguard.eu/sk/blog/triedy-produktov-podla-cra). Scope-checker ### Zistite, či sa vás CRA týka Šesť otázok, dve minúty, bez účtu. Dostanete triedu produktu a prvé kroky. [Spustiť scope-checker](https://craguard.eu/sk/checker) ## Teraz až do 11. 9. 2026: procesy, ktoré sa nemenia Toto je najdôležitejšia dávka — veci, ktoré platia najskôr a nezávisia od meškajúcich noriem: - **Vyrobte SBOM** z aktuálneho buildu — [návod za 10 minút](https://craguard.eu/sk/blog/ako-vygenerovat-sbom-za-10-minut). Naučte sa čítať [CVE, CVSS, EPSS, KEV](https://craguard.eu/sk/blog/cve-cvss-epss-kev-vysvetlene). - **Zriaďte nahlasovací kanál** — [security.txt a kanál za hodinu](https://craguard.eu/sk/blog/security-txt-a-kanal-na-zranitelnosti) a k nemu [CVD politiku](https://craguard.eu/sk/blog/cvd-policy-co-ma-obsahovat-sablona). - **Zaregistrujte sa na platforme ENISA** (EU Login + overenie CSIRT) — [čl. 14 krok za krokom](https://craguard.eu/sk/blog/cl-14-krok-za-krokom-enisa-platforma). - **Určte support periódu** a role, kto sleduje a hlási — [support perióda](https://craguard.eu/sk/blog/support-perioda-podla-cra). ## Priebežne: monitoring a reakcia Od 11. 9. 2026 beží reporting. To znamená mať zabehnutý cyklus: - denne sledovať zraniteľnosti v komponentoch (SBOM × databázy), - pri náleze rýchlo posúdiť a reagovať, viesť [risk assessment](https://craguard.eu/sk/blog/risk-assessment-podla-cl-13), - opravené zraniteľnosti zverejniť cez [advisories](https://craguard.eu/sk/blog/security-advisory-kedy-a-ako), - na dopyty odberateľov mať pripravené [podklady a audit trail](https://craguard.eu/sk/blog/dodavatelske-dotazniky-co-od-vas-chcu). ## Do 11. 12. 2027: dokumentácia a CE Táto dávka má čas, ale nie nekonečne: - spíšte [technickú dokumentáciu podľa Prílohy VII](https://craguard.eu/sk/blog/self-assessment-modul-a-technicka-dokumentacia), - sledujte [stav harmonizovaných noriem](https://craguard.eu/sk/blog/harmonizovane-normy-meskaju) a dokumentujte proti Prílohe I, - pripravte [vyhlásenie o zhode a CE](https://craguard.eu/sk/blog/declaration-of-conformity-a-ce-pre-softver), - skontrolujte zodpovednosť za [open-source komponenty](https://craguard.eu/sk/blog/open-source-a-cra-steward) a vzťah [CRA vs. NIS2 vs. GDPR](https://craguard.eu/sk/blog/cra-vs-nis2-vs-gdpr). ## Ako si to rozvrhnúť po kvartáloch Ak máte pred sebou niekoľko mesiacov, pomôže rozdeliť si to na štvrťročné dávky namiesto jednej hory: - **Tento kvartál:** určite scope a triedu, vyrobte prvý SBOM, zriaďte nahlasovací kanál a založte EU Login. Toto sú veci, ktoré platia najskôr a nezávisia od noriem. - **Nasledujúci kvartál:** rozbehnite monitoring zraniteľností a triage, spíšte dvojstranový risk assessment a určite support periódu s odôvodnením. - **Priebežne až do 2027:** dopĺňajte technickú dokumentáciu podľa Prílohy VII, sledujte stav noriem a udržiavajte advisories a audit trail živé. - **Blízko 11. 12. 2027:** dotiahnite vyhlásenie o zhode a CE pre verzie uvádzané po tomto dátume. Nemusíte spraviť všetko naraz. Dôležité je poradie: procesy (SBOM, kanál, reporting) skôr, dokumentácia a CE neskôr — presne v tom poradí, v akom ich vyžaduje aj nariadenie. ## Časté otázky k termínom - **Musíme mať CE už 11. 9. 2026?** Nie. Od 11. 9. 2026 platí reporting podľa čl. 14; CE a plná konformita až od 11. 12. 2027. - **Týka sa reporting aj produktov, ktoré už predávame?** Áno — povinnosť hlásiť aktívne zneužívané zraniteľnosti sa vzťahuje aj na produkty uvedené na trh skôr. - **Máme čakať na harmonizované normy?** Nie. Reporting a procesy (SBOM, kanál, monitoring) na normách nezávisia; dokumentáciu píšte proti Prílohe I a neskôr ju premapujete. - **Čo ak sme čistý SaaS?** Väčšinou ste mimo CRA (recitál 12) — ale over si to a rieš prípadný NIS2. ## Prečo začať skôr, aj keď je 2027 ďaleko Najväčšia pasca časovej osi je odkladať všetko na koniec. Procesy z prvej dávky (SBOM, nahlasovací kanál, účet na platforme) platia najskôr a nedajú sa „dobehnúť" cez noc — overenie účtu národným CSIRT chvíľu trvá a 24-hodinová lehota nepočká. Dokumentáciu a CE síce máte čas dotiahnuť do 2027, ale keď máte procesy zabehnuté od začiatku, posledná dávka je už len spísanie toho, čo reálne robíte. ## Kľúčový bod CRA sa dá zvládnuť, keď ho rozložíte na časovú os s jasným poradím. Tri dátumy: **10. 12. 2024** účinnosť, **11. 9. 2026** reporting podľa čl. 14 (aj pre produkty, ktoré už predávate) a **11. 12. 2027** plná konformita a CE. Poradie krokov kopíruje toto poradie: najprv zistite, či a ako sa vás CRA týka (scope, trieda), potom vybudujte procesy, ktoré platia najskôr a nezávisia od noriem — SBOM, nahlasovací kanál, účet na platforme ENISA, support perióda. Priebežne bežte monitoring a reakciu; dokumentáciu, vyhlásenie o zhode a CE dotiahnite do 2027. Najväčšia pasca je odkladať všetko na koniec: procesy z prvej dávky sa nedajú dobehnúť cez noc a 24-hodinová lehota nepočká. Kto ich má zabehnuté od začiatku, tomu sa posledná dávka zmení na spísanie toho, čo aj tak reálne robí. ## Ako pomáha CRAguard CRAguard pokrýva „teraz" aj „priebežne" časť tejto osi: generuje a verzuje SBOM, denne monitoruje zraniteľnosti s jasným verdiktom, hostuje nahlasovací kanál a advisories a vedie audit trail ako podklad pre self-assessment aj pre odberateľov. Dátumy sú jasné — **11. 9. 2026** a **11. 12. 2027** — a čím skôr máte procesy, tým pokojnejšie ich dobehnete. [Zistite, či sa vás CRA týka](https://craguard.eu/sk/checker), alebo sa [zaraďte do waitlistu](https://craguard.eu/sk#waitlist). *Tento článok je informatívny a nie je právnym poradenstvom. Vychádza z nariadenia (EÚ) 2024/2847 (dátumy uplatňovania, čl. 13, čl. 14, Príloha I, VII, V) a usmernenia Európskej komisie zo dňa 27. 7. 2026.* Scope-checker ### Zistite, či sa vás CRA týka Šesť otázok, dve minúty, bez účtu. Dostanete triedu produktu a prvé kroky. [Spustiť scope-checker](https://craguard.eu/sk/checker) ## Zdroje - [EUR-Lex — Regulation (EU) 2024/2847 (Cyber Resilience Act)](https://eur-lex.europa.eu/eli/reg/2024/2847/oj) - [ENISA — Single Reporting Platform](https://www.enisa.europa.eu/) --- Zdroj: CRAguard — https://craguard.eu