Krajowy organ
ds. certyfikacji cyberbezpieczeństwa

Omawiane normy określają wymagania w zakresie cyberbezpieczeństwa dla produktów z elementami cyfrowymi, w tym produktów zaliczanych do wyższych kategorii ryzyka, takich jak menedżery haseł, oprogramowanie antywirusowe, urządzenia smart home czy zabawki połączone z internetem.

Zharmonizowane normy mają stanowić praktyczne narzędzie wspierające producentów w realizacji obowiązków wynikających z Cyber Resilience Act, dostarczając wytycznych dotyczących spełnienia wymagań rozporządzenia oraz ułatwiając wykazanie zgodności z jego przepisami. Jednocześnie mają one zapewnić jednolite podejście do oceny bezpieczeństwa produktów cyfrowych w całej Unii Europejskiej, wspierając spójne stosowanie wymagań CRA przez uczestników rynku.

Prace nad normami mają szczególne znaczenie dla wszystkich podmiotów objętych zakresem Cyber Resilience Act, zwłaszcza producentów produktów z elementami cyfrowymi, ale również importerów, dystrybutorów i dostawców komercyjnego oprogramowania i sprzętu teleinformatycznego. Przedmiotowe normy będą istotne zarówno dla dużych przedsiębiorstw, jak i podmiotów z sektora MŚP, objętych wymaganiami w zakresie cyberbezpieczeństwa produktów wprowadzanych na rynek Unii Europejskiej.

Przedmiotowe projekty norm znajdują się obecnie na etapie konsultacji publicznych, w ramach których krajowe organizacje normalizacyjne oraz inne uprawnione podmioty mogą zgłaszać do nich swoje uwagi. Procedura konsultacyjna potrwa od połowy września do połowy listopada 2026 r., w zależności od konkretnego projektu normy.

Jak zapoznać się z projektami norm?

ETSI udostępnił wszystkie 17 projektów norm w ramach prowadzonych konsultacji publicznych. 

Z projektami można zapoznać się pod adresem: https://docbox.etsi.org/CYBER/EUSR/Open