Akt EÚ o kybernetickej odolnosti (EU CRA) je navrhnutý na zvýšenie bezpečnosti digitálnych produktov vrátane softvéru a pripojených zariadení. Tento akt stanovuje jasné a jednotné pravidlá, ktoré musia spoločnosti dodržiavať pri výrobe týchto produktov. Toto záväzné nariadenie znižuje riziká tým, že vyžaduje od výrobcov, aby do svojich produktov zabudovali bezpečnosť a rýchlo riešili všetky kybernetické zraniteľnosti zistené v praxi. Cieľom je vytvoriť bezpečnejšie digitálne prostredie pre všetkých podporou dostupnosti produktov typu "secure by default". EU CRA vyžaduje, aby výrobcovia uvádzali na trh Európskej únie vyhovujúce produkty od 11. decembra 2027. Výrobcovia sú tiež povinní oznamovať závažné incidenty a aktívne zneužité zraniteľnosti príslušným národným orgánom alebo tímom odozvy na počítačové bezpečnostné incidenty (CSIRTs) od 11. septembra 2026.
EU CRA vyžaduje, aby produkty s digitálnymi prvkami (PDEs), ktoré sa pripájajú alebo interagujú s inými zariadeniami alebo sieťami, spĺňali základné požiadavky na kybernetickú bezpečnosť pri ich návrhu, vývoji a výrobe. Akt tiež vyžaduje riadenie zraniteľností počas celého životného cyklu produktu. Nižšie uvedený opis poskytuje prehľad kľúčových povinností podľa EU CR.
Produkt sa má zákazníkovi dodať s:
Upravené podľa NXP Semiconductors, júl 2024, verejné informácie
EÚ CRA kategorizuje PDE do štyroch skupín s rôznymi úrovňami posudzovania zhody: „Bežné“, „Dôležité triedy I“, „Dôležité triedy II“ a „Kritické“. „Dôležité“ a „Kritické“ PDE sú uvedené v prílohách III a IV. „Dôležité“ PDE (napr. firewally) a „Kritické“ PDE (napr. modul bezpečnosti hardvéru, inteligentné karty) poskytujú kľúčové kybernetické bezpečnostné funkcie alebo sú nevyhnutné pre kľúčové subjekty alebo dodávateľské reťazce v EÚ. Vyžadujú súlad s harmonizovanými normami a certifikáciu treťou stranou.
Produkty sú uvedené v prílohách III alebo IV len vtedy, ak ich základné funkcie zodpovedajú určeným typom; kombinované produkty, ako napríklad stroje, nepreberajú klasifikáciu kritickosti. Napriek rozdielom v posudzovaní zhody zostávajú základné požiadavky kybernetickej bezpečnosti na vlastnosti produktu konzistentné vo všetkých kategóriách.
Produkty METTLER TOLEDO sú podľa EÚ CRA prevažne klasifikované ako „bežné“ PDE. METTLER TOLEDO sa zaväzuje k kybernetickej bezpečnosti aj kybernetickej odolnosti, pričom uznáva, že účinná kybernetická bezpečnosť si vyžaduje interné bezpečnostné opatrenia aj bezpečné produkty.
Usilujeme sa zabezpečiť bezpečné prostredie pre vývoj a výrobu prostredníctvom interných postupov kybernetickej bezpečnosti, ako aj bezpečnú a spoľahlivú prevádzku našich produktov v priestoroch zákazníkov prostredníctvom bezpečnosti produktov.
Kľúčovou súčasťou tohto záväzku je oficiálna certifikácia nášho „MT Global Secure Product & Software Development Lifecycle“ podľa IEC 62443-4-1, ktorá pokrýva všetky naše globálne pracoviská výskumu a vývoja.
METTLER TOLEDO je presvedčená o súlade našich produktov s EÚ CRA po nadobudnutí jeho účinnosti vďaka opatreniam, ktoré už máme zavedené. Náš záväzok k súladu s EÚ CRA predstavuje ďalší míľnik v našom neustálom úsilí prinášať našim zákazníkom pocit istoty.
Greifensee, 10. apríla 2026
Právne upozornenie METTLER TOLEDO
Toto vyhlásenie vyjadruje názor spoločnosti METTLER TOLEDO ku dňu jeho vytvorenia a nezakladá žiadnu novú záruku na jej produkty alebo softvér. Poskytnuté informácie sú len na vaše informovanie a nijako nerozširujú zodpovednosť spoločnosti METTLER TOLEDO. Spoločnosť METTLER TOLEDO vynaložila primerané úsilie pri príprave tohto vyhlásenia, neposkytuje však žiadne vyhlásenia, záruky ani uistenia akéhokoľvek druhu, výslovné ani implicitné, vrátane, no nie výlučne, presnosti, aktuálnosti, úplnosti alebo spoľahlivosti poskytnutých informácií. Spoločnosť METTLER TOLEDO nenesie zodpovednosť za akékoľvek škody alebo zranenia vzniknuté pri prístupe k týmto informáciám alebo pri ich používaní či spoliehaní sa na ne. Toto vyhlásenie je chránené autorským právom a bez písomného súhlasu spoločnosti METTLER TOLEDO ho nemožno reprodukovať, publikovať ani komerčne využívať.