Η Πράξη για την Κυβερνοανθεκτικότητα επιβάλλει απαιτήσεις κυβερνοασφάλειας σε όλα τα προϊόντα με ψηφιακά στοιχεία (υλικό και λογισμικό) που διατίθενται στην αγορά της Ευρωπαϊκής Ένωσης. Η SYAGA σας βοηθά να κατανοήσετε τις υποχρεώσεις σας και να καταρτίσετε τον φάκελο συμμόρφωσής σας, χωρίς αυτοσχεδιασμούς.
Το πολύ πέντε ερωτήσεις, μία τη φορά. Ο υπολογισμός γίνεται στον περιηγητή σας: καμία απάντηση δεν αποστέλλεται ούτε διατηρείται.
Ενδεικτικό αποτέλεσμα, δεν συνιστά νομική συμβουλή. Το κείμενο που κατισχύει είναι ο κανονισμός (ΕΕ) 2024/2847 (κανονισμός για την ανθεκτικότητα στον κυβερνοχώρο), που δημοσιεύθηκε στην ΕΕ της 20ής Νοεμβρίου 2024, όπως τροποποιήθηκε με τον κανονισμό (ΕΕ) 2025/327 (ΕΕ της 5ης Μαρτίου 2025) αποκλειστικά για τα συστήματα ηλεκτρονικών φακέλων υγείας, ο οποίος είναι δεσμευτικός ως προς όλα τα στοιχεία του και ισχύει άμεσα σε κάθε κράτος μέλος (άρθρο 71), στην έκδοση που διαβάστηκε στις 14 Οκτωβρίου 2026· μεταγενέστερη τροποποίηση του κανονισμού θα υπερίσχυε του παρόντος αποτελέσματος.
Η Πράξη για την Κυβερνοανθεκτικότητα (CRA) είναι οριζόντιο ευρωπαϊκό κείμενο για την κυβερνοασφάλεια των ψηφιακών προϊόντων
Η CRA καλύπτει τα προϊόντα με ψηφιακά στοιχεία (συνδεδεμένο υλικό, λογισμικό, υλικολογισμικό) που προορίζονται για διάθεση στην αγορά της ΕΕ, με απαιτήσεις κυβερνοασφάλειας καθ' όλη τη διάρκεια του κύκλου ζωής του προϊόντος.
Κατασκευαστής, εισαγωγέας ή διανομέας: ο κανονισμός κατανέμει διαφορετικές υποχρεώσεις ανάλογα με τη θέση σας στην αλυσίδα διάθεσης στην αγορά, σύμφωνα με το πρότυπο που ήδη εφαρμόζουν άλλοι ευρωπαϊκοί κανονισμοί για τα προϊόντα.
Το κείμενο τέθηκε σε ισχύ στις 10 Δεκεμβρίου 2024 και προβλέπει κλιμακωτή εφαρμογή στον χρόνο. Οι ακριβείς προθεσμίες που σας αφορούν πρέπει να επαληθεύονται με βάση το επίσημο κείμενο για τη δική σας περίπτωση.
Όπως και με άλλα πρόσφατα ευρωπαϊκά κείμενα για την κυβερνοασφάλεια, η συμμόρφωση με την CRA απαιτεί μέθοδο (χαρτογράφηση προϊόντων, ανάλυση αποκλίσεων, τεχνική τεκμηρίωση) την οποία οι περισσότεροι εκδότες λογισμικού και κατασκευαστές δεν έχουν ακόμη ξεκινήσει, λόγω έλλειψης αφοσιωμένων εσωτερικών πόρων.
Η CRA απευθύνεται στους οικονομικούς φορείς που διαθέτουν ψηφιακά προϊόντα στην αγορά της ΕΕ
Επιχειρήσεις που σχεδιάζουν ή αναθέτουν τον σχεδιασμό προϊόντων με ψηφιακά στοιχεία (υλικό, λογισμικό, υλικολογισμικό) τα οποία διατίθενται με την επωνυμία ή το εμπορικό τους σήμα.
Επιχειρήσεις που διαθέτουν στην αγορά της ΕΕ ψηφιακό προϊόν σχεδιασμένο εκτός της Ένωσης.
Επιχειρήσεις που καθιστούν ένα προϊόν διαθέσιμο στην αγορά της ΕΕ χωρίς να είναι ο κατασκευαστής ή ο εισαγωγέας του.
Μια δομημένη προσέγγιση για να χαρτογραφήσετε τα προϊόντα σας, να μετρήσετε τις αποκλίσεις και να καταρτίσετε το σχέδιο δράσης συμμόρφωσης
Συνέντευξη με τη διοίκηση ή την ομάδα Ε&Α για τον εντοπισμό των προϊόντων που ενδέχεται να επηρεάζονται από την CRA (συνδεδεμένο υλικό, ενσωματωμένο λογισμικό, υλικολογισμικό) και του ρόλου σας ως οικονομικού φορέα (κατασκευαστής, εισαγωγέας, διανομέας).
Χαρτογράφηση των ψηφιακών σας προϊόντων και των τρεχόντων στοιχείων κυβερνοασφάλειάς τους (διαχείριση ευπαθειών, ενημερώσεις ασφαλείας, υφιστάμενη τεκμηρίωση), σε σύγκριση με τις απαιτήσεις του κανονισμού.
Ιεραρχημένο σχέδιο συμμόρφωσης: τι πρέπει να αντιμετωπιστεί πρώτα, τι μπορεί να περιμένει τις επόμενες κανονιστικές προθεσμίες και ποιους πόρους πρέπει να κινητοποιήσετε εσωτερικά.
Υποστήριξη στη δόμηση της τεχνικής τεκμηρίωσης που απαιτεί ο κανονισμός (περιγραφή προϊόντος, διαχείριση κινδύνων κυβερνοασφάλειας, διαδικασίες χειρισμού ευπαθειών).
Παρουσίαση της διάγνωσης και του σχεδίου δράσης στη διοίκηση, με παράδοση επεξεργάσιμου υλικού ώστε οι ομάδες σας να το αξιοποιήσουν.
Μια διάγνωση και έναν οδικό χάρτη για να καθοδηγήσετε τη συμμόρφωσή σας με την CRA
Απογραφή των προϊόντων σας με ψηφιακά στοιχεία και αξιολόγηση της έκθεσής τους στον κανονισμό.
Σύνοψη των αποκλίσεων μεταξύ της τρέχουσας πρακτικής σας και των απαιτήσεων του κανονισμού.
Ιεραρχημένος οδικός χάρτης για την κάλυψη των αποκλίσεων που εντοπίστηκαν.
Υποστήριξη στη δόμηση της τεκμηρίωσης που απαιτεί ο κανονισμός.
Παρακολούθηση των εκτελεστικών πράξεων και των επίσημων διευκρινίσεων που δημοσιεύονται για την CRA.
Όλα τα έγγραφα σε μορφές που μπορείτε να τροποποιείτε και να συντηρείτε εσωτερικά.
Η CRA δεν αντικαθιστά τις άλλες ενέργειες συμμόρφωσής σας, τις συμπληρώνει
Η NIS2 ρυθμίζει τη διαχείριση κινδύνων κυβερνοασφάλειας για τις βασικές και τις σημαντικές οντότητες· η CRA ρυθμίζει την ασφάλεια των ψηφιακών προϊόντων που αυτές χρησιμοποιούν ή διαθέτουν στην αγορά. Τα δύο κείμενα είναι συμπληρωματικά.
Ένα σύστημα διαχείρισης ασφάλειας πληροφοριών που ήδη λειτουργεί διευκολύνει τη δόμηση των διαδικασιών διαχείρισης ευπαθειών που απαιτεί η CRA.
Εάν το ψηφιακό σας προϊόν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, οι απαιτήσεις ασφάλειας της CRA επικαλύπτονται εν μέρει με τα τεχνικά και οργανωτικά μέτρα που απαιτούνται βάσει του άρθρου 32 του ΓΚΠΔ.
Εάν το προϊόν σας ενσωματώνει στοιχεία τεχνητής νοημοσύνης, η CRA και η Πράξη για την τεχνητή νοημοσύνη ενδέχεται να εφαρμόζονται από κοινού, ανάλογα με τη φύση του προϊόντος. Ζήτημα που πρέπει να διευκρινίζεται κατά περίπτωση με τον νομικό σας σύμβουλο.
Κάθε προϊόν και κάθε πεδίο είναι διαφορετικό: ετοιμάζουμε προσφορά προσαρμοσμένη στη δική σας περίπτωση
Ένα προϊόν, περιορισμένο πεδίο
Πολλαπλά προϊόντα, ενεργή διαδικασία συμμόρφωσης
Γκάμα προϊόντων, συνεχής κύκλος συμμόρφωσης
Τι λέει πραγματικά το κείμενο της CRA, με απλά λόγια. Κάθε σημείο παραπέμπει στην επίσημη πηγή του (EUR-Lex ή Ευρωπαϊκή Επιτροπή), ώστε να μπορείτε να το επαληθεύσετε μόνοι σας.
Η Πράξη για την Κυβερνοανθεκτικότητα είναι ευρωπαϊκός κανονισμός (Κανονισμός (ΕΕ) 2024/2847) που θεσπίζει κανόνες κυβερνοασφάλειας για τα ψηφιακά προϊόντα - υλικό και λογισμικό - που πωλούνται στην Ευρωπαϊκή Ένωση. Τέθηκε σε ισχύ στις 10 Δεκεμβρίου 2024.
επίσημη πηγή ↗
Κάθε προϊόν με ψηφιακά στοιχεία που προορίζεται να συνδέεται, άμεσα ή έμμεσα, με συσκευή ή δίκτυο. Εξαιρούνται τα προϊόντα που ήδη καλύπτονται από άλλα ευρωπαϊκά κείμενα: ιατροτεχνολογικά προϊόντα, οχήματα, αεροπορία, εξοπλισμός πλοίων, πανομοιότυπα ανταλλακτικά ή προϊόντα σχεδιασμένα αποκλειστικά για την άμυνα/την εθνική ασφάλεια.
επίσημη πηγή (άρθρο 2) ↗
10 Δεκεμβρίου 2024: το κείμενο τέθηκε σε ισχύ.
11 Ιουνίου 2026: οι αρχές που είναι αρμόδιες για την εφαρμογή του πρέπει να έχουν συσταθεί. 11 Σεπτεμβρίου 2026: οι υποχρεώσεις αναφοράς ευπαθειών και περιστατικών (άρθρο 14) εφαρμόζονται από την ημερομηνία αυτή. 11 Δεκεμβρίου 2027: οι περισσότερες υποχρεώσεις, συμπεριλαμβανομένης της σήμανσης CE, καθίστανται εφαρμοστέες.
επίσημη πηγή (άρθρο 71) ↗
Εάν μια ενεργά αξιοποιούμενη ευπάθεια ή ένα σοβαρό περιστατικό επηρεάζει το προϊόν σας, ο κανονισμός σας υποχρεώνει να ειδοποιήσετε τις αρχές: αρχική έγκαιρη προειδοποίηση εντός
24 ωρών, λεπτομερέστερη κοινοποίηση εντός 72 ωρών, και στη συνέχεια τελική έκθεση το αργότερο 14 ημέρες αφότου καταστεί διαθέσιμη διορθωτική ενημέρωση.
επίσημη πηγή (άρθρο 14) ↗
Το κείμενο διακρίνει κατηγορίες προϊόντων που θεωρούνται πιο ευαίσθητα (για παράδειγμα λογισμικό προστασίας από ιούς, VPN, διαχειριστές κωδικών πρόσβασης, λειτουργικά συστήματα, δρομολογητές, συνδεδεμένες συσκευές ασφάλειας κατοικίας) και «κρίσιμα» προϊόντα (για παράδειγμα έξυπνες κάρτες, πύλες έξυπνης μέτρησης), τα οποία υπόκεινται σε αυξημένες απαιτήσεις.
επίσημη πηγή (παραρτήματα III και IV) ↗
Έως 15 εκατομμύρια ευρώ ή 2,5% του παγκόσμιου κύκλου εργασιών (όποιο είναι υψηλότερο) για τις σοβαρότερες παραβάσεις των βασικών απαιτήσεων ασφάλειας. Έως
10 εκατομμύρια ή 2% για τις λοιπές υποχρεώσεις, και έως 5 εκατομμύρια ή 1% για την παροχή παραπλανητικών πληροφοριών στις αρχές. Οι πολύ μικρές και οι μικρές επιχειρήσεις επωφελούνται από ειδική εξαίρεση όσον αφορά καθυστερήσεις στην προθεσμία αναφοράς των 24 ωρών.
επίσημη πηγή (άρθρο 64) ↗
Η CRA συμπληρώνει την οδηγία NIS2 και βασίζεται στη στρατηγική κυβερνοασφάλειας της ΕΕ του 2020. Η σήμανση CE θα απαιτείται για τη βεβαίωση της συμμόρφωσης, και οι εθνικές αρχές εποπτείας της αγοράς θα επιβλέπουν την εφαρμογή της.
επίσημη πηγή (Ευρωπαϊκή Επιτροπή) ↗
Ο κανονισμός προβλέπει 3 κλίμακες προστίμων ανάλογα με τη σοβαρότητα της παράβασης. Ορίστε ακριβώς τι λέει το επίσημο κείμενο, χωρίς στρογγυλοποιήσεις ή προσεγγίσεις.
Μη συμμόρφωση με τις βασικές απαιτήσεις κυβερνοασφάλειας (παράρτημα I) ή με τις υποχρεώσεις των κατασκευαστών (άρθρα 13 και 14: ασφαλής σχεδιασμός, διαχείριση ευπαθειών, αναφορά περιστατικών).
Παραβάσεις των υποχρεώσεων των εξουσιοδοτημένων αντιπροσώπων, της δήλωσης συμμόρφωσης ΕΕ (σήμανση CE), των απαιτήσεων σχετικά με τους κοινοποιημένους οργανισμούς και της πρόσβασης σε δεδομένα που ζητούν οι αρχές (άρθρα 18 έως 53 κατά περίπτωση).
Παροχή ανακριβών, ελλιπών ή παραπλανητικών πληροφοριών σε κοινοποιημένο οργανισμό ή σε αρχή εποπτείας της αγοράς που σας απευθύνει ερωτήματα.
επίσημη πηγή - Κανονισμός (ΕΕ) 2024/2847, άρθρο 64, παράγραφοι 2 έως 4 ↗
Η εθνική αρχή εποπτείας της αγοράς κάθε κράτους μέλους επιβάλλει τα πρόστιμα αυτά (όχι απευθείας η Ευρωπαϊκή Επιτροπή). Ανάλογα με το νομικό σύστημα της χώρας, το πρόστιμο μπορεί επίσης να επιβληθεί από αρμόδιο εθνικό δικαστήριο. Οι αρχές των διαφόρων κρατών μελών ενημερώνουν η μία την άλλη για τα πρόστιμα που επιβάλλονται.
Το κείμενο δεν επιβάλλει αυτόματο ποσό: η αρχή πρέπει να λαμβάνει υπόψη, κατά περίπτωση:
Το κείμενο προβλέπει μία μόνο ποσοτικοποιημένη παρέκκλιση: οι κατασκευαστές που είναι πολύ μικρές ή μικρές επιχειρήσεις δεν υπόκεινται σε πρόστιμα της 2ης και της 3ης κλίμακας εάν απλώς υπερβαίνουν την προθεσμία αναφοράς περιστατικών που ορίζει το άρθρο 14 (24ω/72ω/τελική έκθεση). Για όλα τα υπόλοιπα (απαιτήσεις ασφάλειας, σήμανση CE, παραπλανητικές πληροφορίες...) ισχύουν τα ίδια ανώτατα όρια, ανεξάρτητα από το μέγεθος της επιχείρησης. Οι διαχειριστές λογισμικού ανοικτού κώδικα, από την πλευρά τους, επωφελούνται από ευρύτερη εξαίρεση.
Το καθεστώς κυρώσεων (άρθρο 64) ακολουθεί τη γενική ημερομηνία εφαρμογής του κανονισμού, δηλαδή την 11η Δεκεμβρίου 2027 - δεν συγκαταλέγεται στις λίγες εξαιρέσεις που εφαρμόζονται νωρίτερα (υποχρεώσεις αναφοράς των κατασκευαστών από τις 11 Σεπτεμβρίου 2026, σύσταση των αρχών από τις 11 Ιουνίου 2026). Στην πράξη: στις 14 Οκτωβρίου 2026, το καθεστώς κυρώσεων δεν έχει ακόμη τεθεί σε ισχύ και, συνεπώς, δεν έχει επιβληθεί ακόμη κανένα πρόστιμο CRA. Για τον λόγο αυτό δεν παρουσιάζουμε εδώ παράδειγμα πραγματικής κύρωσης: δεν υπάρχει ακόμη, και δεν θα επινοήσουμε κάποιο.
Χωρίς νομική ορολογία: απλές απαντήσεις, καθεμία τεκμηριωμένη με το επίσημο κείμενο στο οποίο βασίζεται.
Ο κανονισμός δεν εφαρμόζεται μονομιάς: προχωρά σε στάδια, επί σειρά ετών. Ακολουθούν οι ημερομηνίες που έχουν πραγματικά σημασία, με τη σειρά, μαζί με το τι σημαίνουν συγκεκριμένα για εσάς. Κάθε ημερομηνία παραπέμπει στο επίσημο κείμενο για επαλήθευση.
Το κείμενο του κανονισμού (ΕΕ) 2024/2847 δημοσιεύεται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης. Είναι η αφετηρία της αντίστροφης μέτρησης: όλες οι επόμενες προθεσμίες υπολογίζονται από την ημερομηνία αυτή.
επίσημη πηγή (EUR-Lex, δημοσίευση) ↗
Ο κανονισμός τίθεται σε ισχύ είκοσι ημέρες μετά τη δημοσίευσή του (ο συνήθης κανόνας για τα ευρωπαϊκά κείμενα). Το κείμενο υφίσταται επομένως νομικά από την ημερομηνία αυτή - αλλά η συντριπτική πλειονότητα των συγκεκριμένων υποχρεώσεων για τις επιχειρήσεις δεν είναι ακόμη απαιτητή: έρχονται σταδιακά, βλ. το υπόλοιπο χρονοδιάγραμμα.
επίσημη πηγή (άρθρο 71 §1) ↗
Το κεφάλαιο του κανονισμού που αφορά τους φορείς που είναι αρμόδιοι για την αξιολόγηση της συμμόρφωσης των προϊόντων («κοινοποιημένοι οργανισμοί») εφαρμόζεται από την ημερομηνία αυτή. Πρόκειται για οργανωτικό στάδιο από την πλευρά των κρατών μελών: δεν αποτελεί ακόμη άμεση προθεσμία για την επιχείρησή σας.
επίσημη πηγή (άρθρο 71 §2, κεφάλαιο IV) ↗
Είναι η πρώτη προθεσμία που σας αφορά πραγματικά, και έχει ήδη παρέλθει. Από την ημερομηνία αυτή, κάθε ενεργά αξιοποιούμενη ευπάθεια ή κάθε σοβαρό περιστατικό που επηρεάζει ένα από τα ψηφιακά σας προϊόντα πρέπει να αναφέρεται στις αρχές εντός αυστηρών προθεσμιών: αρχική ειδοποίηση εντός 24 ωρών, λεπτομερής κοινοποίηση εντός
72 ωρών, και στη συνέχεια τελική έκθεση (14 ημέρες μετά τη διόρθωση για μια ευπάθεια, 1 μήνα μετά την κοινοποίηση για ένα περιστατικό).
επίσημη πηγή (άρθρο 71 §2, άρθρο 14) ↗
Τα κράτη μέλη πρέπει να «καταβάλλουν προσπάθειες» ώστε να έχουν ορίσει επαρκή αριθμό κοινοποιημένων οργανισμών για την αποφυγή διοικητικών συμφορήσεων, ένα έτος πριν από τη γενική ημερομηνία εφαρμογής. Δεν πρόκειται για δεσμευτική υποχρέωση των επιχειρήσεων, αλλά για οργανωτικό ορόσημο από την πλευρά των διοικήσεων.
επίσημη πηγή (άρθρο 35 §2) ↗
Αυτή είναι Η καθοριστική ημερομηνία που πρέπει να θυμάστε. Σήμανση CE, συμμόρφωση με τις βασικές απαιτήσεις κυβερνοασφάλειας (τεχνική τεκμηρίωση, διαχείριση του κύκλου ζωής των ευπαθειών, ενημερώσεις ασφαλείας...): σχεδόν όλες οι υποχρεώσεις της CRA καθίστανται εκτελεστές από την ημερομηνία αυτή για τα προϊόντα που διατίθενται στην αγορά.
επίσημη πηγή (άρθρο 71 §2) ↗
Εάν τα προϊόντα σας καλύπτονται ήδη από άλλο ευρωπαϊκό κανονισμό (για παράδειγμα ραδιοεξοπλισμός ή μηχανήματα) και διαθέτουν ήδη πιστοποιητικό κυβερνοασφάλειας που εκδόθηκε βάσει του κειμένου αυτού, το πιστοποιητικό παραμένει σε ισχύ το αργότερο έως την ημερομηνία αυτή, εκτός εάν λήξει νωρίτερα.
επίσημη πηγή (άρθρο 69 §1) ↗
Πέρα από τους τρεις ρόλους (κατασκευαστής, εισαγωγέας, διανομέας), ορίστε ακριβώς τι λέει το κείμενο: το κριτήριο που ενεργοποιεί τον κανονισμό, τι εξαιρείται από αυτόν και συγκεκριμένα παραδείγματα προϊόντων για να γνωρίζετε αν σας αφορά, χωρίς ορολογία.
Το κριτήριο που χρησιμοποιεί ο κανονισμός δεν είναι κατάλογος τομέων, αλλά τεχνικό κριτήριο: η συνδεσιμότητα. Το κείμενο εφαρμόζεται σε κάθε «προϊόν με ψηφιακά στοιχεία» του οποίου η προβλεπόμενη, ή ευλόγως προβλέψιμη, χρήση περιλαμβάνει
άμεση ή έμμεση, λογική ή φυσική σύνδεση με συσκευή ή δίκτυο. Ένα αντικείμενο που δεν συνδέεται ποτέ με τίποτα παραμένει εκτός πεδίου· ένα λογισμικό, μια εφαρμογή, ένα ενσωματωμένο στοιχείο που επικοινωνεί με δίκτυο εμπίπτει σε αυτό, ανεξάρτητα από το μέγεθος ή τον τομέα του.
επίσημη πηγή, Κανονισμός (ΕΕ) 2024/2847, άρθρο 2 §1 ↗
Αυτός που αναπτύσσει ή αναθέτει την ανάπτυξη ψηφιακού προϊόντος και το διαθέτει στην αγορά με την επωνυμία ή το εμπορικό του σήμα. Το κείμενο διευκρινίζει ρητά ότι η ιδιότητα του κατασκευαστή ισχύει «είτε έναντι πληρωμής, είτε μέσω νομισματοποίησης, είτε δωρεάν»: η δωρεάν διάθεση ενός προϊόντος δεν αρκεί για να βρεθεί εκτός πεδίου.
Κάθε πρόσωπο εγκατεστημένο στην ΕΕ που διαθέτει στην ευρωπαϊκή αγορά προϊόν που φέρει την επωνυμία ή το εμπορικό σήμα προσώπου εγκατεστημένου εκτός της Ένωσης. Μια ΜΜΕ που μεταπωλεί, με τη δική της επωνυμία, συνδεδεμένο υλικό κατασκευασμένο εκτός ΕΕ αναλαμβάνει τον ρόλο αυτόν, με τις υποχρεώσεις που τον συνοδεύουν.
Κάθε πρόσωπο της αλυσίδας εφοδιασμού, πλην του κατασκευαστή ή του εισαγωγέα, που καθιστά ένα προϊόν διαθέσιμο στην αγορά της ΕΕ χωρίς να μεταβάλλει τις ιδιότητές του. Είναι ο εξ ορισμού ρόλος ενός μεταπωλητή ή ενοποιητή που δεν τροποποιεί το προϊόν.
Καλύπτονται ήδη από τον δικό τους κανονισμό ασφάλειας (Κανονισμοί (ΕΕ) 2017/745 και 2017/746): η CRA δεν προστίθεται.
Καλύπτονται από τον κανονισμό (ΕΕ) 2019/2144 για την έγκριση τύπου, ο οποίος ήδη ρυθμίζει την κυβερνοασφάλεια των οχημάτων.
Τα προϊόντα που πιστοποιούνται βάσει του κανονισμού (ΕΕ) 2018/1139 για την πολιτική αεροπορία παραμένουν στο αφιερωμένο αυτό τομεακό πλαίσιο.
Ο εξοπλισμός που καλύπτεται από την οδηγία 2014/90/ΕΕ για τον εξοπλισμό πλοίων έχει δικό του καθεστώς και βρίσκεται εκτός της CRA.
Ένα ανταλλακτικό που κατασκευάζεται σύμφωνα με τις ίδιες προδιαγραφές με το αρχικό στοιχείο που αντικαθιστά δεν αποτελεί νέο προϊόν κατά την έννοια της CRA.
Τα προϊόντα που αναπτύσσονται ή τροποποιούνται αποκλειστικά για την άμυνα ή την εθνική ασφάλεια, ή που έχουν σχεδιαστεί για την επεξεργασία διαβαθμισμένων πληροφοριών, βρίσκονται εκτός πεδίου.
Ο ίδιος ο κανονισμός απαριθμεί κατηγορίες προϊόντων που θεωρούνται «σημαντικά» (ενισχυμένη εποπτεία) ή «κρίσιμα» (το υψηλότερο επίπεδο απαιτήσεων). Πρόκειται μόνο για ενδεικτικά παραδείγματα μεταξύ όλων των συνδεδεμένων προϊόντων που καλύπτονται, αλλά δίνουν πολύ συγκεκριμένη εικόνα των τομέων που στοχεύονται κατά προτεραιότητα.
πλήρης κατάλογος, επίσημη πηγή, παραρτήματα III και IV του κανονισμού ↗
Αυτός ο επίσημος ορισμός είναι εκείνος που χρησιμοποιεί ο κανονισμός σε κάθε σημείο όπου αναφέρει τις πολύ μικρές, μικρές και μεσαίες επιχειρήσεις (απλουστευμένη τεκμηρίωση, στοχευμένες παρεκκλίσεις ως προς τα πρόστιμα που αναλύθηκαν ήδη παραπάνω). επίσημη πηγή, Σύσταση 2003/361/ΕΚ, άρθρο 2 του παραρτήματος ↗
Στην Ευρώπη, κάθε χώρα έχει τις δικές της αρχές. Παρακάτω, για τις 30 χώρες του Ευρωπαϊκού Οικονομικού Χώρου, θα βρείτε την αρχή προστασίας δεδομένων (τον αρμόδιο φορέα σας για τον ΓΚΠΔ) και την εθνική αρχή κυβερνοασφάλειας. Κάθε όνομα παραπέμπει στον επίσημο ιστότοπο.
Πηγές: επίσημοι ιστότοποι των αρχών και κατάλογος μελών του ΕΣΠΔ (edpb.europa.eu), όπως διαβουλεύτηκαν στις 18 Ιουλίου 2026. Επιβεβαιωμένες αρχές προστασίας δεδομένων: 30/30. Επιβεβαιωμένες αρχές κυβερνοασφάλειας: 28/30. Οι ενδείξεις «προς επιβεβαίωση» υποδεικνύουν επίσημη πηγή που δεν είχε ακόμη σταθεροποιηθεί κατά την ημερομηνία αυτή.
Επικοινωνήστε μαζί μας για να λάβετε προσφορά προσαρμοσμένη στα προϊόντα και στην περίπτωσή σας.
Δωρεάν: η βαθμολογία σας + οι αποκλίσεις σας. Η λεπτομερής έκθεση και η τεκμηριωμένη δήλωση: 990 EUR χωρίς ΦΠΑ, μόνο εφόσον το αποφασίσετε.
contact@syaga.eu