CRA Readiness Check

EU CYBER RESILIENCE ACT · 2024/2847

14 ερωτήσεις σε 5 άξονες · σκορ 0–100 · προφίλ ετοιμότητας + πλάνο δράσης. Οι αναφορές 24/72/14 ισχύουν ήδη από 11/9/2026 — η πλήρης εφαρμογή έρχεται 11/12/2027.

🔒100% ιδιωτικό: οι απαντήσεις δεν φεύγουν ποτέ από τη συσκευή σας. Κανένα tracking ανά απάντηση.
⚖️Ενημερωτικό εργαλείο, όχι νομική συμβουλή. Για δεσμευτικές αποφάσεις συμβουλευτείτε νομικό.

Τι μετράει αυτό το τεστ;

11/09/2026Υποχρεωτικές αναφορές ENISA/CSIRT (24h έγκαιρη · 72h πλήρης · 14d τελική) — ήδη σε ισχύ.
11/12/2027Πλήρης εφαρμογή: secure by design, SBOM, τεκμηρίωση, CE.
€15M / 2,5%Ανώτατο πρόστιμο (τζίρος, όποιο μεγαλύτερο).

Συχνές ερωτήσεις

Από πότε ισχύουν οι υποχρεώσεις αναφοράς του CRA;
Από 11 Σεπτεμβρίου 2026 οι κατασκευαστές υποχρεούνται να αναφέρουν ενεργά εκμεταλλευόμενες ευπάθειες και σοβαρά περιστατικά στην ENISA και το εθνικό CSIRT: έγκαιρη προειδοποίηση 24 ωρών, πλήρης κοινοποίηση 72 ωρών, τελική αναφορά 14 ημερών. Η πλήρης εφαρμογή του κανονισμού ξεκινά 11 Δεκεμβρίου 2027.
Τι πρόστιμα προβλέπει το Cyber Resilience Act;
Έως 15 εκατ. ευρώ ή 2,5% του παγκόσμιου τζίρου, όποιο είναι μεγαλύτερο — για τις σοβαρότερες παραβάσεις. Υπάρχουν κλιμακωτές κυρώσεις για μικρότερες παραβάσεις και για παροχή ανακριβών στοιχείων.
Εξαιρείται το open source από το CRA;
Το μη εμπορικό open source είναι εκτός πεδίου. Οι open-source stewards (ιδρύματα που στηρίζουν έργα) έχουν ελαφρύτερες υποχρεώσεις συνεργασίας, όχι πλήρεις υποχρεώσεις κατασκευαστή. Όμως όποιος ενσωματώνει OSS σε εμπορικό προϊόν ευθύνεται κανονικά για το τελικό προϊόν.
Τι είναι οι κλάσεις Default, Important I/II και Critical;
Τα τέσσερα επίπεδα κινδύνου του CRA. Default: αυτοαξιολόγηση. Important I: αυστηρότερη τεκμηρίωση (συνήθως αυτοαξιολόγηση). Important II και Critical: υποχρεωτική εμπλοκή κοινοποιημένου οργανισμού (notified body) — για Critical, πιστοποίηση EUCC. Η κλάση καθορίζει και το κόστος συμμόρφωσης.
Ισχύει το τεστ για SaaS;
Το καθαρό SaaS/cloud είναι εκτός πεδίου του CRA — ο κανονισμός καλύπτει προϊόντα με ψηφιακά στοιχεία. Εξαίρεση: απομακρυσμένη επεξεργασία δεδομένων συνδεδεμένη με προϊόν. Η πίεση συμμόρφωσης όμως φτάνει και στους παρόχους μέσω πελατών και NIS2.

Πηγές: Κανονισμός (ΕΕ) 2024/2847 · EU CRA Reporting (ENISA/CSIRT, 11/9/2026) · EU CRA Summary. Ενημερωτικό περιεχόμενο, όχι νομική συμβουλή.