NAŘÍZENÍ (EU) 2023/1230 · CYBER RESILIENCE ACT
Nařízení o strojních zařízeních (EU) 2023/1230 platí od 20. ledna 2027 a nahrazuje směrnici o strojních zařízeních. Nově požaduje ochranu softwaru, dat a ovládání před manipulací. Má-li stroj datové spojení, platí navíc Cyber Resilience Act. Zdarma posoudíme, jak hluboko se obě nařízení týkají vašeho stroje, a pak je zavedeme v jednom projektu.
Rychle a zdarma:Kontrola produktu podle CRABez přechodného období. Každý stroj uvedený na trh od 20. ledna 2027 musí splňovat nové nařízení, i když typ vyrábíte roky.
ReferenceT-Systems · Rowan Legal
Nechte mi číslo, zavolám vám
Kryštof Olík · zakladatel a CEO
V pracovní dny ještě týž den, jinak další pracovní den ráno.
Novinky k CRA e-mailem. Jednou měsíčně, co se změnilo a co to znamená pro vaše stroje.
Platformu pro soulad s CRA jsme sami postavili pro T-Systems a hlídání CVE pro vaše stroje běží na našem vlastním nástroji na testování CRA.
Oddíl 1.1.9 přílohy III, „Ochrana před poškozením“, poprvé výslovně požaduje ochranu před manipulací.
Ovládací systémy musí odolat důvodně předvídatelným zlovolným pokusům třetích stran, které by vedly k nebezpečné situaci.
Jakmile stroj vyměňuje data se zařízením nebo sítí: pak jako produkt s digitálními prvky spadá pod CRA a musí splnit obě nařízení (čl. 2 odst. 1 a bod odůvodnění 53 CRA).
Nařízení o strojních zařízeních ne, povinnost hlásit podle CRA ano.
Obě nařízení chtějí stejné stavební kameny a my každý vytvoříme jen jednou.
NABÍDKA
Začněte jedním typem stroje. Pak víte, co chybí a kolik zavedení stojí.
Krok 1 · Začněte tady
Pro jeden typ stroje víte, jak hluboko se vás obě nařízení týkají a kde jsou hlavní mezery.
Zdarma
Co dostanete
Krok 2
Pro jeden typ stroje máte posouzení rizik, koncept ochrany, záznamy a dokumentaci pro obě nařízení.
od 245 000 Kčbez DPH jednorázově
Co dostanete
Krok 3
Nové zranitelnosti v softwaru vašich strojů máte posouzené dřív, než se zákazníci zeptají.
od 9 900 Kč měsíčněbez DPH
Co dostanete
V CENĚ
ZÁRUKA
Pokud do 8 týdnů od předání podkladů nebudou posouzení rizik, koncept ochrany a podklady k dokumentaci hotové, pracujeme dál zdarma až do dokončení. Platí pro balíček „Nařízení o strojních zařízeních a CRA za 8 týdnů“.
Nechte mi číslo, zavolám vám
Kryštof Olík · zakladatel a CEO
V pracovní dny ještě týž den, jinak další pracovní den ráno.
POSTUP
Typ stroje, řízení, rozhraní, vzdálená údržba. Bez přístupu ke kódu a systémům.
Písemně: jak hluboko se vás nařízení týkají, hlavní mezery a pevná cena.
Prověrka softwaru a řízení, společně s konstrukcí a softwarovým týmem, každý týden přehled.
Hlídání CVE, pomoc s hlášením, údržba dokumentace.
SROVNÁNÍ
| Nařízení (EU) 2023/1230 | Cyber Resilience Act (EU) 2024/2847 | |
|---|---|---|
| Platí od | Nařízení (EU) 2023/1230: 20. 1. 2027 | Cyber Resilience Act (EU) 2024/2847: hlášení 11. 9. 2026, ostatní povinnosti výrobců 11. 12. 2027 |
| Cíl ochrany | Nařízení (EU) 2023/1230: žádná nebezpečná situace kvůli manipulaci | Cyber Resilience Act (EU) 2024/2847: kyberbezpečnost produktu, dat a funkcí |
| Soupis softwaru | Nařízení (EU) 2023/1230: uvádět bezpečnostně podstatný software (1.1.9) | Cyber Resilience Act (EU) 2024/2847: SBOM, alespoň nejdůležitější závislosti |
| Zásahy | Nařízení (EU) 2023/1230: shromažďovat důkazy (1.1.9), záznam verzí 5 let (1.2.1) | Cyber Resilience Act (EU) 2024/2847: zaznamenávat bezpečnostně relevantní přístupy (příloha I) |
| Zranitelnosti | Nařízení (EU) 2023/1230: povinnost hlásit neukládá | Cyber Resilience Act (EU) 2024/2847: řešení po dobu podpory, hlášení do 24 hodin |
| Posouzení shody | Nařízení (EU) 2023/1230: většinou interní; třetí strana u kategorií z přílohy I, např. bezpečnostní součásti se samorozvíjejícím chováním (strojové učení) | Cyber Resilience Act (EU) 2024/2847: většinou interní; přísněji jen přílohy III a IV |
Zjednodušené srovnání. Rozhodující jsou texty nařízení.
REFERENCE
Postavili jsme pro T-Systems platformu pro soulad s CRA: požadavky jako testovatelné kontroly, software propojený s git repozitáři, SBOM a porovnání se zranitelnostmi při každém pushi, posouzení nových CVE jako OpenVEX.
Naše partnerská advokátní kancelář pro NIS2 a CRA: technickou práci, procesy a dokumentaci připravíme my, její právníci je ověří a připraví smlouvy. Kanceláři jsme dodali i AI, která běží na jejích vlastních serverech bez externích API.
rowan.legalKONTAKT
Do 5 pracovních dnů od hovoru pošleme písemně, jak hluboko se vás obě nařízení týkají, hlavní mezery a pevnou cenu zavedení. Bez přístupu ke kódu a systémům, zdarma a bez závazku.
Nechte mi číslo, zavolám vám
Kryštof Olík · zakladatel a CEO
V pracovní dny ještě týž den, jinak další pracovní den ráno.
ČASTÉ DOTAZY
Obvykle ne. Přílohy III a IV stroje neuvádějí. Zabudované komponenty, třeba operační systém reálného času nebo switch, třídu stroje nemění (čl. 7 odst. 1 CRA). Zpravidla tedy stačí vlastní posouzení shody.
Za stroj jako celek vy. Nakoupené komponenty s digitálními prvky, například PLC, podléhají CRA u svého výrobce. Vy je musíte s náležitou péčí vybrat a začlenit (čl. 13 odst. 5 CRA).
Podle nařízení o strojních zařízeních jen u kategorií z přílohy I: u části A vždy, u části B tehdy, když nepoužijete harmonizované normy v plném rozsahu. Podle CRA jen tehdy, když hlavní funkce spadá do přílohy III nebo IV. Pro ostatní stroje stačí v obou případech interní kontrola.
Úvodní posouzení je zdarma. Zavedení pro jeden typ stroje stojí od 245 000 Kč bez DPH podle řízení, rozhraní a stávající dokumentace. Pevnou cenu dostanete písemně spolu s výsledkem posouzení.
Ne. Jsme inženýři a připravíme koncept, zavedení i dokumentaci. Posouzení třetí stranou dělá oznámený subjekt. Právní posouzení zůstává na vašem právníkovi; může ho udělat i naše partnerská advokátní kancelář Rowan Legal.
Newsletter
CRA se pořád doplňuje: pokyny Komise, harmonizované normy, oznámené subjekty. Jednou měsíčně, a navíc když se změní něco důležitého, vám pošleme krátký přehled, co se změnilo a co to znamená pro vaše stroje.
DALŠÍ SLUŽBY
