The EU Cyber Resilience Act (EU CRA) je navržen tak, aby zvýšil bezpečnost digitálních produktů, včetně softwaru a připojených zařízení. Tento akt stanoví jasná a jednotná pravidla, jimiž se mají společnosti řídit při uvádění těchto produktů na trh. Toto závazné nařízení snižuje rizika tím, že od výrobců vyžaduje, aby do svých produktů zabudovali bezpečnost a neprodleně řešili veškeré kybernetické zranitelnosti zjištěné v provozu. Cílem je vytvořit bezpečnější digitální prostředí pro všechny tím, že podpoří dostupnost produktů s funkcí „secure by default“. EU CRA vyžaduje, aby výrobci uváděli na trh Evropské unie v souladu s požadavky odpovídající produkty od 11. prosince 2027. Výrobci jsou rovněž povinni od 11. září 2026 hlásit závažné incidenty a aktivně zneužité zranitelnosti příslušným vnitrostátním orgánům nebo týmům pro reakci na počítačové bezpečnostní incidenty (CSIRTs).
EU CRA ukládá, že Produkty s digitálními prvky (PDEs), které se připojují k jiným zařízením nebo sítím nebo s nimi interagují, musí již při návrhu, vývoji a výrobě splňovat základní požadavky na kybernetickou bezpečnost. Tento akt rovněž vyžaduje řízení zranitelností po celou dobu životního cyklu produktu. Níže uvedený popis poskytuje přehled klíčových povinností podle EU CR.
Produkt bude zákazníkovi dodán s:
Převzato od společnosti NXP Semiconductors, červenec 2024, veřejné informace
Směrnice EU CRA kategorizuje PDE do čtyř skupin s různou úrovní posouzení shody: „Common“, „Important Class I“, „Important Class II“ a „Critical“. PDE „Important“ a „Critical“ jsou uvedeny v Přílohách III a IV. PDE „Important“ (např. firewally) a „Critical“ (např. Hardware Security Module, smart karty) poskytují klíčové funkce kybernetické bezpečnosti nebo jsou zásadní pro klíčové subjekty či dodavatelské řetězce v EU. Vyžadují soulad s harmonizovanými normami a certifikaci třetí stranou.
Produkty jsou uvedeny v Přílohách III nebo IV pouze tehdy, pokud jejich hlavní funkce odpovídají uvedeným typům; kombinované produkty, například stroje, nepřebírají klasifikaci kritičnosti. Navzdory rozdílům v posuzování shody zůstávají základní požadavky na kybernetickou bezpečnost vlastností produktu napříč všemi kategoriemi stejné.
Produkty METTLER TOLEDO jsou podle EU CRA převážně klasifikovány jako „běžné“ PDE. Společnost METTLER TOLEDO se zavazuje jak k kybernetické bezpečnosti, tak ke kybernetické odolnosti, přičemž uznává, že účinná kybernetická bezpečnost vyžaduje jak interní bezpečnostní opatření, tak zabezpečené produkty.
Usilujeme o zajištění bezpečného prostředí pro vývoj a výrobu prostřednictvím interních postupů kybernetické bezpečnosti a také o bezpečný a spolehlivý provoz našich produktů u zákazníků prostřednictvím produktové bezpečnosti.
Důležitou součástí tohoto závazku je oficiální certifikace našeho „MT Global Secure Product & Software Development Lifecycle“ podle IEC 62443-4-1, která zahrnuje všechna naše globální pracoviště výzkumu a vývoje.
Společnost METTLER TOLEDO je si jistá, že naše produkty budou v souladu s EU CRA, až vstoupí v platnost, a to díky opatřením, která již máme zavedená. Náš závazek k souladu s EU CRA představuje další milník v našem neustálém úsilí poskytovat našim zákazníkům klid a jistotu.
Greifensee, 10. dubna 2026
Právní upozornění METTLER TOLEDO
Toto prohlášení představuje názor společnosti METTLER TOLEDO ke dni svého vytvoření a nezakládá žádnou novou záruku na její produkty nebo software. Poskytnuté informace slouží pouze pro vaši informaci a žádným způsobem nerozšiřují odpovědnost společnosti METTLER TOLEDO. Společnost METTLER TOLEDO vynaložila přiměřené úsilí při přípravě tohoto prohlášení, avšak neposkytuje žádná prohlášení, záruky ani ujištění jakéhokoli druhu, výslovné či předpokládané, včetně mimo jiné přesnosti, aktuálnosti, úplnosti nebo spolehlivosti poskytnutých informací. Společnost METTLER TOLEDO nenese odpovědnost za žádné škody ani újmy vzniklé v důsledku přístupu k těmto informacím, jejich používání nebo spoléhání se na ně. Toto prohlášení je chráněno autorským právem a nesmí být bez písemného souhlasu společnosti METTLER TOLEDO reprodukováno, zveřejňováno ani komerčně využíváno.