Dla producentów – Complass

Co Państwa czeka

Obowiązki dotyczą każdego produktu i obejmują cały okres wsparcia. Najważniejsze punkty wraz z terminami:

Ramy regulacyjne: CRA · Rozporządzenie maszynowe · IEC 62443 dla producentów · Dyrektywa w sprawie urządzeń radiowych · Data Act · Akt w sprawie AI

Zgłaszać aktywnie wykorzystywane podatności i poważne incydenty, z wczesnym ostrzeżeniem w ciągu 24 godzin, od 11 września 2026 r. Art. 14 CRA
Opracowywać produkty zgodnie z wymaganiami z załącznika I do CRA i dokumentować ocenę ryzyka Art. 13 CRA
Obsługiwać podatności przez cały okres wsparcia, z SBOM i bezpłatnymi aktualizacjami zabezpieczeń Anhang I Teil II CRA
Dokumentacja techniczna, ocena zgodności, deklaracja zgodności UE i oznakowanie CE, od 11 grudnia 2027 r. Art. 71 CRA
Ochrona przed uszkodzeniem i bezpieczeństwo układu sterowania wg rozporządzenia w sprawie maszyn, od 20 stycznia 2027 r. załącznik III pkt 1.1.9 rozporządzenia w sprawie maszyn

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: doradca bez Complass, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Branże i produkty

Budowa maszyn i instalacji Obszar priorytetowy

CRA i rozporządzenie w sprawie maszyn obok siebie dla każdej maszyny, od sterownika po zdalny dostęp. Obszar, który Complass obejmuje najgłębiej.

Komponenty, sterowniki i IoT

Sterowniki PLC, czujniki i urządzenia połączone z IEC 62443-4-2 jako podstawą. Produkty radiowe dodatkowo wg dyrektywy w sprawie urządzeń radiowych z EN 18031.

Oprogramowanie

Samodzielne oprogramowanie z elementami cyfrowymi podlega CRA. Czyste usługi chmurowe bez powiązanego produktu zasadniczo nie podlegają CRA, lecz NIS2.

Produkty połączone i AI

Dostęp do danych dla użytkowników produktów połączonych wg aktu w sprawie danych, funkcje AI w produkcie wg aktu w sprawie AI.

Tak wspiera Państwa Complass

CRA dla każdego produktu

Klasyfikacja jako produkt standardowy, ważny lub krytyczny, wymagania z załącznika I, ocena zgodności i dokumentacja aż po oznakowanie CE.

Więcej o funkcji

SBOM i podatności

Prowadzić SBOM dla każdego produktu i eksportować go jako CycloneDX lub SPDX. Znajdować i oceniać znane podatności komponentów oraz wykazywać je jako VEX.

Więcej na ten temat

Obowiązki zgłoszeniowe

Sprawdzać, czy podatność lub incydent podlega obowiązkowi zgłoszenia, i śledzić terminy wg CRA z odliczaniem.

Więcej o funkcji

Bezpieczne programowanie

Bezpieczny rozwój produktów wg IEC 62443-4-1 i wymagania dla komponentów wg 62443-4-2, powiązane z CRA.

Czego Państwo minimalnie potrzebują jako Producenci

Jeśli są Państwo producentem w rozumieniu CRA, ten wybór obejmuje obowiązki w Complass. Czy tak jest, pokaże bezpłatna kontrola stosowalności.

Minimalny wybór Producenci

Pakiet Start, rozmiar S, z Podatności i techniki ataku

348 € netto miesięcznie

Cyber Resilience Act (CRA): Podstawowe wymagania, ocena zgodności i oznakowanie CE. (Art. 13 CRA (otwiera się w nowej karcie))
Podatności i techniki ataku (w tym SBOM, dokumentacja produktu CRA i MITRE ATT&CK): Obsługiwać podatności i w przypadku aktywnie wykorzystywanych podatności przekazać wczesne ostrzeżenie w ciągu 24 godzin. (Art. 14, załącznik I część II CRA (otwiera się w nowej karcie))+ 149 €
Zarządzanie incydentami
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)

Testuj bezpłatnie przez 14 dni Zamów

Polecany

Business

739 € netto miesięcznie

Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.

Wypróbuj Business

Inne pasujące pakiety

Dla produktów według CRA istnieje szablon branżowy Producent. Producenci wyrobów medycznych nie podlegają CRA; dla nich przeznaczony jest szablon Technika medyczna.

Ceny dla firm, netto plus VAT, przy płatności rocznej i minimalnym okresie 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Stan na 06/11/2026. Enterprise i grupy kapitałowe na zapytanie. Wszystkie pakiety w przeglądzie cen

Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne

Często zadawane pytania

Czy nasz produkt podlega CRA?

CRA obejmuje produkty z elementami cyfrowymi, które mogą być połączone bezpośrednio lub pośrednio z urządzeniem lub siecią. Dotyczy to większości sterowników, maszyn połączonych i oprogramowania. Wyjątki dotyczą między innymi produktów objętych własnymi przepisami, takich jak wyroby medyczne i pojazdy. Narzędzie „Czy mnie to dotyczy?” i klasyfikacja poszczególnych produktów w Complass pokazują, do jakiej klasy należy Państwa produkt.

Jak CRA i rozporządzenie w sprawie maszyn są ze sobą powiązane?

Oba akty wymagają cyberbezpieczeństwa, ale z różnej perspektywy: CRA dotyczy produktu z elementami cyfrowymi, rozporządzenie w sprawie maszyn – bezpiecznego działania maszyny. Wiele dokumentów, na przykład ocenę ryzyka i dokumentację techniczną, wykorzystują Państwo w obu przypadkach. Complass prowadzi oba ramy regulacyjne obok siebie dla każdego produktu.

Produkujemy i prowadzimy własną produkcję. Czy potrzebujemy dwóch rozwiązań?

Nie. W Complass prowadzą Państwo produkty wg CRA i rozporządzenia w sprawie maszyn oraz własną działalność wg NIS2, ISO 27001 lub IEC 62443 na tym samym koncie.

Inne role: Importerzy i dystrybutorzy Operatorzy Dostawcy i usługodawcy Wszystkie grupy odbiorców w skrócie

Dla producentów: Bezpieczeństwo jest teraz częścią produktu