Cyber Resilience Act: obowiązki raportowania już od września

Harmonogram Komisji Europejskiej wskazuje 11 września 2026 r. jako początek obowiązków raportowania wynikających z Cyber Resilience Act. Pełne stosowanie aktu nastąpi 11 grudnia 2027 r. Dla producentów produktów z elementami cyfrowymi są to dwa różne terminy.

Lipcowe wytyczne dotyczą zakresu regulacji, okresów wsparcia, istotnych modyfikacji i raportowania. Komisja zaznacza, że nie są wiążące. Firma musi nadal ustalić, czy przepisy obejmują jej konkretny produkt.

Dla dostawców oprogramowania dual-use i urządzeń sieciowych praktycznym priorytetem jest podział odpowiedzialności: kto odbiera zgłoszenie bezpieczeństwa, ocenia je i koordynuje reakcję? Brak ustaleń może opóźnić działanie. Sam harmonogram nie rozstrzyga pytań prawnych dotyczących produktu.