Cyber Resilience Act · placená odborná služba
CRA readiness pro BMS, EMS, PCS a cloud
Převedeme obecné požadavky CRA do konkrétních důkazů a procesů pro připojené části BESS: správu zranitelností, hlášení incidentů, aktualizace, podporu a bezpečné předání zákazníkovi.
Kdy služba dává smysl
Produkt obsahuje síťové rozhraní, vzdálenou správu, aplikaci nebo cloudovou službu a míří na trh EU.
Od 11. září 2026 se u produktů v rozsahu CRA uplatňují oznamovací povinnosti pro aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty. Hlavní produktové povinnosti se použijí od 11. prosince 2027.
Nejdřív ověříme rozsah, produkt a hospodářskou roli. Potom posoudíme, zda jsou připravené odpovědnosti, kontakty, evidence, aktualizace a bezpečnostní podpora.
Co si odnesete
- Mapa produktu, digitálních prvků, cloudu a ekonomických rolí
- Readiness checklist pro výrobce, dovozce nebo distributora
- Postup příjmu, posouzení a eskalace zranitelnosti či incidentu
- Kontrola politiky aktualizací, podpory, SBOM a bezpečnostních kontaktů
- Požadavky do smlouvy a buyer-facing evidence pack
Potřebné vstupy
Prověřujeme konkrétní model a konkrétní obchodní řetězec.
- Architektura BMS, EMS, PCS, gateway, aplikace a cloudu
- Seznam komponent, firmware a podporovaných verzí
- Současný proces hlášení zranitelností, incidentů a aktualizací
- Role výrobce, dovozce, distributora, integrátora a poskytovatele cloudu
Rozsah a hranice
Technická a regulatorní připravenost, ne prodej certifikátu.
Jde o readiness a gap assessment, nikoli penetrační test, certifikaci nebo právní stanovisko. Aktivní testování má samostatný mandát a bezpečné testovací prostředí. Sporný rozsah CRA a role ve složitém dodavatelském řetězci doporučíme potvrdit právníkem.
Prověřit reálné vzdálené přístupy v provozu →Postup
Rychlý pre-check, potom jen práce, která má smysl.
- 01
Vymezíme produkt
Model, konfigurace, cílová země a role jednotlivých firem.
Výstup: potvrzený rozsah - 02
Prověříme důkazy
Dokumenty, data, smluvní odpovědnost a digitální funkce.
Výstup: green / amber / red - 03
Určíme mezery
Co chybí, kdo to má dodat a co vyžaduje právníka nebo laboratoř.
Výstup: gap–owner matice - 04
Připravíme nápravu
Podklady pro dodavatele, kupujícího, partnera nebo první pilot.
Výstup: prioritní plán
Primární zdroje
Požadavky opíráme o platné znění a oficiální pokyny.
Konkrétní použitelnost se může lišit podle kategorie baterie, konfigurace, data uvedení na trh, země a role hospodářského subjektu.
První krok
Pošlete identifikaci produktu, ne celý archiv.
Stačí model, datasheet, cílová země, vaše role a očekávaný termín prodeje. Citlivé dokumenty, přístupy a bezpečnostní informace si vyžádáme až po dohodě o rozsahu a bezpečném předání.