Európska legislatíva o kybernetickej bezpečnosti produktov s digitálnymi prvkami – Cyber Resilience Act (CRA) – má už zverejnené kľúčové termíny, ktoré menia povinnosti dodávateľov softvéru a zariadení a zároveň otvárajú obchodné príležitosti pre konzultantov, testovacie laboratóriá, vývojárov bezpečného softvéru a školiteľov. digital-strategy.ec.europa.eu ↗
Krátke zhrnutie aktuálneho stavu (k 26.9.2026)
– Reportingové povinnosti podľa článku 14 CRA vstupujú do platnosti 11. septembra 2026. digital-strategy.ec.europa.eu ↗
– Niektoré administratívne ustanovenia (napr. pravidlá pre notifikáciu orgánov na hodnotenie zhody) už platia od júna 2026 a hlavné technické a procesné požiadavky budú uplatňované od 11. decembra 2027. digital-strategy.ec.europa.eu ↗
– Európske úrady zverejňujú usmernenia a pracovné plány, ktoré pomáhajú s implementáciou; komisia uverejnila odporúčania a doplnkové dokumenty v priebehu leta 2026. digital-strategy.ec.europa.eu ↗
Prečo to vytvára obchodnú príležitosť
Prechod z dobrovoľných bezpečnostných doporučení na právne záväzné požiadavky zvyšuje dopyt po konkrétnych službách: posúdení rizík produktov s digitálnymi prvkami, nezávislom testovaní, napísaní a udržiavaní Software Bill of Materials (SBOM), zavádzaní Secure Software Development Lifecycle (SSDLC), právnom poradenstve a poistení kybernetických rizík. Súčasne EU otvára grantové linky na posilnenie kapacít, ktoré majú podporiť implementáciu legislatívy. digital-strategy.ec.europa.eu ↗cybersecurity-centre.europa.eu ↗
Čo to znamená pre slovenské a české firmy a SZČO
– Menší dodávatelia softvéru a zariadení (vrátane OEM a IoT výrobcov) budú musieť mať pripravené procesy na hlásenie incidentov a základnú dokumentáciu bezpečnostných postupov – to vyžaduje interné zdroje alebo externých konzultantov. digital-strategy.ec.europa.eu ↗
– Pre firmy poskytujúce služby v oblasti testovania, penetračného testovania, vytvárania SBOM alebo školení je to príležitosť na rozšírenie portfólia a vstup do cezhraničných projektov. EU finančné programy (Digital Europe) už v roku 2026 vyčlenili konkrétne výzvy zamerané na posilnenie kapacít a zosúladenie s CRA a súvisiacimi predpismi. digital-strategy.ec.europa.eu ↗cybersecurity-centre.europa.eu ↗
– Pre malé firmy to zároveň znamená náklady na prispôsobenie procesov a možné oneskorenie pri uvedení produktov na trh; preto je dôležité zvážiť grantové možnosti a partnerstvá v rámci konsorcií. cybersecurity-centre.europa.eu ↗
Príležitosti a možnosti spolupráce
– Granty a verejné výzvy: Európska sieť a ECCC (European Cybersecurity Competence Centre) vyhlásila výzvy v rámci Digital Europe s témami ako „Strengthening EU cybersecurity capacities (CYBER-11)“, ktoré cielia na projekty pomáhajúce implementovať CRA. Tieto výzvy poskytujú financovanie na piloty, nástroje pre testovanie a školenia. digital-strategy.ec.europa.eu ↗cybersecurity-centre.europa.eu ↗
– Brokerážne a matchmakingové podujatia: eventy ako Connect4Cyber (Helsinki, 29.9.2026) sú príležitosťou nájsť partnerov do konsorcií pre DEP/Horizon projekty a dozvedieť sa detaily výziev a podmienok. Registrácia a pitching session má konkrétne deadliny — sledujte info dni a prihlášky. cybersecurity-centre.europa.eu ↗
– Subdodávky a testovanie: výrobcovia hľadajú akreditované laboratóriá a poskytovateľov auditov bezpečnosti. Lokálne testovacie tímy s preukázateľnou expertízou a angličtinou môžu byť zaujímavým subdodávateľom pre väčšie európske projekty.
Podmienky vstupu a čo treba splniť
– Pri väčšine európskych výziev sa očakávajú medzinárodné konsorciá alebo partnerstvá; dôkladne si prečítajte výzvové dokumenty (eligibility, výška spolufinancovania, typ oprávnených žiadateľov). cybersecurity-centre.europa.eu ↗
– Technicky: pripraviť interné procesy na sledovanie zraniteľností, dokumentáciu SBOM, plán správy bezpečnostných aktualizácií a postupy hlásenia incidentov. Legislativne: sledovať termíny CRA a národné implementačné aktivity. digital-strategy.ec.europa.eu ↗
– Personálne: nedostatok kvalifikovaných expertov v Európe zostáva reálnou prekážkou — podľa ENISA a ďalších štúdií je trh práce v kyberbezpečnosti výrazne poddimenzovaný, čo zvyšuje cenu expertov a časovú náročnosť projektov. Plánujte školiace rozpočty a spoluprácu s univerzitami alebo tréningovými centrami. enisa.europa.eu ↗
Riziká a obmedzenia
– Náklady a čas: implementácia CRA pre existujúce produkty môže byť nákladná; neodborné prístupy riskujú oneskorenie pri certifikácii alebo právne postihy pri nesplnení hlásiacich povinností. digital-strategy.ec.europa.eu ↗
– Kapacita trhu: nedostatok kvalifikovaných pracovníkov môže brzdiť realizáciu projektov a zvyšovať cenu služieb. enisa.europa.eu ↗
– Konkurenčný tlak: veľké testovacie laboratóriá a konzultačné firmy budú súťažiť o grantové projekty a subdodávky; menšie firmy musia cieliť na nástroje s pridanou hodnotou (vertikálne riešenia, lokalizované služby, rýchla reakcia). cybersecurity-centre.europa.eu ↗
Praktický checklist pre firmu dnes
- Skontrolujte, ktoré vaše produkty spadajú pod definíciu „products with digital elements“ a mapujte zraniteľnosti.
- Pripravte SBOM pre kľúčové produkty a zaveste procesy aktualizácií a patchovania.
- Vyhľadajte relevantné výzvy Digital Europe (CYBER-11) a zaujímavé brokerážne podujatia (napr. Connect4Cyber, 29.9.2026) pre zostavenie partnerov. digital-strategy.ec.europa.eu ↗cybersecurity-centre.europa.eu ↗
- Zvážte partnerstvá s testovacími laboratóriami, právnikmi špecializovanými na produktovú zodpovednosť a poskytovateľmi poistenia kybernetických rizík.
Čo sledovať ďalej
– Zverejnenie detailných harmonogramov a technických štandardov v súvislosti so štandardizačným plánom (2026–2027) a dokumenty ENISA/komisie upravujúce konkrétne technické požiadavky. digital-strategy.ec.europa.eu ↗
– Oznámenia o výsledkoch výziev Digital Europe (CYBER-11) a možnosťiach pilotného financovania vo vašom sektore. digital-strategy.ec.europa.eu ↗cybersecurity-centre.europa.eu ↗
– Lokálne aktivity národných koordinátorov a možnosť zapojiť sa do národných hubov alebo programov podpory, ktoré často fungujú ako subdodávatelia do väčších európskych projektov. cybersecurity-centre.europa.eu ↗
Záver: Cyber Resilience Act mení pravidlá hry — pre firmy na Slovensku a v Česku to znamená zároveň regulačnú záťaž a konkrétne trhové príležitosti. Kto včas investuje do procesov, školení a partnerstiev (najmä cez európske výzvy a matchmaking), môže získat konkurenčnú výhodu v poskytnutí požadovaných služieb a riešení. Sledujte oficiálne výzvy Digital Europe, ECCC a usmernenia komisie a plánujte kapacity v súlade s termínmi 2026–2027. digital-strategy.ec.europa.eu ↗digital-strategy.ec.europa.eu ↗cybersecurity-centre.europa.eu ↗enisa.europa.eu ↗cybersecurity-centre.europa.eu ↗
Nájdite firmu alebo odborníka na ProMap.Specialists.sk →
Ilustračná titulná fotografia bola vytvorená pomocou umelej inteligencie.
ProMap Specialists
Portál pre zváračov, montážnikov, technikov, firmy a ľudí, ktorí pracujú v skutočnom teréne.
Prejsť na ProMap
