Cyber Resilience Act: co se mění a co řešit u připojené FVE už dnes

Článek · PROTECT · Legislativa · 22. září 2026

OBSAH

Cyber Resilience Act nastavuje společná evropská pravidla pro kybernetickou bezpečnost produktů s digitálními prvky. Oznamovací povinnosti se uplatňují od 11. září 2026, hlavní povinnosti pak od 11. prosince 2027. Bezpečnost připojené FVE je ale provozní téma už dnes.

Regulace už běží

CRA vstoupil v platnost v prosinci 2024. Část pravidel se uplatňuje postupně a od září 2026 platí oznamovací povinnosti. Hlavní požadavky začnou platit v prosinci 2027.

Co je CRA?

Nařízení se zaměřuje na hardware a software s digitálními prvky a na způsob, jakým výrobci pracují s bezpečností a zranitelnostmi během životního cyklu produktu. U energetických technologií se proto vyplatí sledovat nejen funkce zařízení, ale také způsob aktualizací, vzdálené přístupy a komunikaci se službami výrobce.

Bezpečnost střídače nezačíná až s novou regulací. Připojená technologie komunikuje s internetem, cloudem výrobce a servisem už během běžného provozu.

Co to znamená pro provoz FVE

Provozovatel potřebuje vědět, kam zařízení komunikuje, kdo má vzdálený přístup a jak se řeší změny nebo nestandardní komunikace. Samotná shoda produktu s regulací nenahrazuje provozní ochranu konkrétní instalace.

Co lze řešit už dnes

Zmapovat vzdálené přístupy, omezit nepotřebnou komunikaci, sledovat datové toky a přidat ochrannou vrstvu mezi energetickou technologií a okolními systémy.

Guardexy Protect

Shield a Shield Pro vytvářejí lokální ochrannou vrstvu u energetické technologie. Command a Command+ přidávají správu pravidel, událostí a u profesionálního nasazení také společný pohled na více lokalit.