Executive Compliance Guide: Cyber Resilience Act


Inimesed Teenused Õigusvaldkonnad Pangandus ja finantseerimine Konkurentsiõigus ja välisinvesteeringute nõustamine Ehitus- ja projekteerimisõigus Ühinguõigus ning ühinemised ja omandamised Majanduskaristusõigus Andmekaitse- ja IT-õigus Tööõigus Perekonna- ja pärimisõigus Finantsregulatsioonide õigus Kindlustusõigus Intellektuaalomandi õigus Vaidluste lahendamine Riigi- ja haldusõigus Kinnisvara- ja planeeringute õigus Strateegilised lepingud Maksuõigus Majandusharud Tarbekaubad ja teenused Tarbekaubad ja teenused Hospitality and Leisure Luxury Energeetika Energeetika Hydrogen Finantsteenused Avalik sektor ja taristu Tööstustootmine Meditsiin, bioteadused ja tervishoid Kinnisvaraarendus Tehnoloogia, meedia ja telekommunikatsioon Kasulikku Kasulikku Töövahendid Üritused Hetkel oluline Meist Meist Firm leadership Eesmärk ja väärtused Vastutustundlik ettevõtlus Kogukond Mitmekesisus ja kaasamine Keskkonnaalane kestlikkus Pro Bono Raportid Alumni Uudised Karjäär Karjäär \| Eversheds Sutherland Liitu meiega Miks meie? Advokaadid ja partnerid Tugitegevuste spetsialistid Üliõpilased ja hiljutised kõrgkooli lõpetajad Bürood Eesti Külasta globaalset lehte Vali kohalik leht Aasia Ameerika Ühendriigid Angola Araabia Ühendemiraadid Austria Belgia Bulgaria Eesti Globaalne Hispaania Holland Iirimaa Iraak Itaalia Jordaania Katar Läti Leedu Lõuna-Aafrika Luksemburg Mauritius Mozambique Poola Portugal Prantsusmaa Rootsi Rumeenia Saksamaa Saudi Araabia Slovakkia Soome Šveits Tšehhi Vabariik Tuneesia Ühendkuningriik Ungari Muu maailm et Vali keel English Executive Compliance Guide: Cyber Resilience Act \| Navigating EU Law Avaleht Kasulikku Kasulikku Avaleht Kasulikku Kasulikku Executive Compliance Guide: Cyber Resilience Act Executive Compliance Guide: Cyber Resilience Act Navigating EU Law 02. juuli 2026 Globaalne Globaalne Globaalne The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for connected hardware and software products sold in the EU. It requires manufacturers, importers, and distributors to embed security throughout the product lifecycle, manage vulnerabilities, report serious incidents, and demonstrate compliance through CE marking. Since its entry into force on 10 December 2024, the CRA has been reinforced by additional EU actions, including: Technical standards to help businesses implement and demonstrate compliance with the CRA's cybersecurity requirements Identification of higher-risk digital products that will be subject to stricter conformity assessment and compliance requirements The Digital Omnibus proposal, published in November 2025, to streamline incident reporting under the CRA, NIS2, and GDPR Guidance clarifying the CRA’s application to open-source software, remote data processing, support periods, and overlap with other EU rules Eversheds Sutherland teeb kõik endast mõistlikult oleneva tagamaks, et Eversheds Sutherlandi veebisaidil avaldatud materjalid, teave ja dokumendid, sh, ent mitte üksnes artiklid, infolehed, aruanded ja ajaveebid („Materjalid“) on täpsed ja täielikud. Siiski on materjalid avaldatud vaid üldise teavitamise, mitte õigusnõustamise eesmärgil ja need ei pruugi alati kajastada kehtivat õigust või regulatsiooni. Materjale ei tohiks mis tahes küsimuse puhul käsitleda juriidilise nõuandena. Materjalid ei pruugi kajastada värskeimaid õigusalaseid arenguid. Materjalide sisu ja tõlgendus ning materjalides käsitletud õigusaktid kuuluvad läbivaatamisele. Materjalide täpsuse või täielikkuse kohta pole antud ei otseseid ega kaudseid kinnitusi või tagatisi ning seetõttu ei tuleks materjalidele tugineda. Eversheds Sutherland loobub seadusega lubatud ulatuses igasugusest vastutusest materjalide sisu või selle osa põhjal tehtud või tegemata jäetud toimingute eest. Materjalid ei ole mõeldud olema kõikehõlmavad ega sisalda nõuandeid, millele tugineda. Igas konkreetses õiguslikus küsimuses tuleb alati konsulteerida vastavat kvalifikatsiooni omava juristi või advokaadiga. Kõik materjalides väljendatud seisukohad on konkreetse autori seisukohad ega pruugi kajastada Eversheds Sutherlandi või mõne muu juristi või advokaadi seisukohti. Guides and Reports Navigating EU Law Õigusvaldkonnad Andmekaitse- ja IT-õigus Intellektuaalomandi õigus Ühinguõigus ning ühinemised ja omandamised Majandusharud Avalik sektor ja taristu Tarbekaubad ja teenused Tehnoloogia, meedia ja telekommunikatsioon Majandusteemad Navigating EU Law Peamised kontaktid Olaf van Haperen Partner Rotterdam, Netherlands Caroline Lyannaz Partner Pariis, France Nils Müller Partner München, Saksamaa \| Hamburg, Saksamaa Robbert Santifort Partner Rotterdam, Netherlands Maarten Stassen Partner Brüssel, Belgia Joanna Kulewska Knowledge Lawyer Brüssel, Belgia Kasulikku õigusalased uudised Commercially Connected shorts - 22 July 2026 õigusalased uudised Industrials Unpacked #1: Supply Chain Contracts õigusalased uudised EU MISP reforms: ESMA to supervise more firms õigusalased uudised EU Forced Labour Regulation Uudised büroo uudised Eversheds Sutherland advises OCBC on the landmark secondary dual listing of PT Merdeka Gold Resources Tbk on the Hong Kong Stock Exchange kliendi uudised Setting sail: Eversheds Sutherland advises senior management of D-Marin on acquisition by InfraVia kliendi uudised Eversheds Sutherland advises Costello Medical on transition to employee ownership büroo uudised Eversheds Sutherland lands lateral partner-led Paris Funds team, as its wider European private capital push continues Üritused virtual \| September 10, 2026 UAE - Employment law in the Dubai International Financial Centre in-person \| September 10, 2026 Managing AI use in the workplace: what every UK HR team needs to know in-person \| September 17, 2026 Basic foundations of US employment law in-person \| September 23, 2026 2026 BDC Roundtable Tabs Label õigusalased uudised 22. juuli 2026 Commercially Connected shorts - 22 July 2026 õigusalased uudised 20. juuli 2026 Industrials Unpacked #1: Supply Chain Contracts õigusalased uudised 17. juuli 2026 EU MISP reforms: ESMA to supervise more firms õigusalased uudised 17. juuli 2026 EU Forced Labour Regulation Õigusalane teave Kasutustingimused Privaatsuspoliitika Küpsised LinkedIn Facebook YouTube Jälgi meid Võta meiega ühendust Kliendi login Töötaja login Liitu uudiskirjaga Meist Meist Eesmärk ja väärtused Vastutustundlik äri Alumni Ülevaated Kliendi tööriistad Sündmused ja koolitused Majandusteemad Karjäär Bürood © Eversheds Sutherland 2026. Kõik õigused reserveeritud. Eversheds Sutherland pakub õigus- ja muid teenuseid ja tegutseb erinevate iseseisvate juriidiliste isikute kaudu. Kui soovid saada lisateavet nende üksuste ja Eversheds Sutherlandi struktuuri kohta, siis leiad infot käesoleva veebisaidi õigusalase teabe leheküljelt. "Eversheds Sutherland on nimi ja kaubamärk, mille all pakuvad oma ülemaailmsetele klientidele õigus- ja muid teenuseid Eversheds Sutherland Limited (Eversheds Sutherland (International) LLP ja Eversheds Sutherland (US) LLP) liikmed, nende kontrolli ja juhtimise all olevad firmad ja sidusettevõtjad ning Eversheds Sutherland (Europe) Limited liikmed (igaüks eraldi „Eversheds Sutherlandi üksus“ ja koos „Eversheds Sutherlandi üksused“). Eversheds Sutherlandi üksused on asutatud ja reguleeritud vastavalt nende asukohas kohalduvatele regulatiivsetele ja õiguslikele nõuetele ning tegutsevad oma asukohas registreeritud nime all. Nimi „Eversheds Sutherland“ on kasutusel üksnes kirjeldavana ega tähenda, et Eversheds Sutherlandi üksused on globaalsest LLP-ga partnersuhtes või kujutavad endast selle osa. Vastutus kliendile osutatavate teenuste eest on sätestatud valitud büroo ja kliendi vahel sõlmitava käsunduslepinguga. Kui soovid saada lisateavet Eversheds Sutherlandi üksuste ja Eversheds Sutherlandi struktuuri kohta, siis leiad infot käesoleva veebisaidi õigusalase teabe leheküljelt.

The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for connected hardware and software products sold in the EU. It requires manufacturers, importers, and distributors to embed security throughout the product lifecycle, manage vulnerabilities, report serious incidents, and demonstrate compliance through CE marking.

Since its entry into force on 10 December 2024, the CRA has been reinforced by additional EU actions, including:

Technical standards to help businesses implement and demonstrate compliance with the CRA's cybersecurity requirements
Identification of higher-risk digital products that will be subject to stricter conformity assessment and compliance requirements
The Digital Omnibus proposal, published in November 2025, to streamline incident reporting under the CRA, NIS2, and GDPR
Guidance clarifying the CRA’s application to open-source software, remote data processing, support periods, and overlap with other EU rules

Eversheds Sutherland teeb kõik endast mõistlikult oleneva tagamaks, et Eversheds Sutherlandi veebisaidil avaldatud materjalid, teave ja dokumendid, sh, ent mitte üksnes artiklid, infolehed, aruanded ja ajaveebid („Materjalid“) on täpsed ja täielikud. Siiski on materjalid avaldatud vaid üldise teavitamise, mitte õigusnõustamise eesmärgil ja need ei pruugi alati kajastada kehtivat õigust või regulatsiooni. Materjale ei tohiks mis tahes küsimuse puhul käsitleda juriidilise nõuandena.

Materjalid ei pruugi kajastada värskeimaid õigusalaseid arenguid. Materjalide sisu ja tõlgendus ning materjalides käsitletud õigusaktid kuuluvad läbivaatamisele. Materjalide täpsuse või täielikkuse kohta pole antud ei otseseid ega kaudseid kinnitusi või tagatisi ning seetõttu ei tuleks materjalidele tugineda. Eversheds Sutherland loobub seadusega lubatud ulatuses igasugusest vastutusest materjalide sisu või selle osa põhjal tehtud või tegemata jäetud toimingute eest. Materjalid ei ole mõeldud olema kõikehõlmavad ega sisalda nõuandeid, millele tugineda. Igas konkreetses õiguslikus küsimuses tuleb alati konsulteerida vastavat kvalifikatsiooni omava juristi või advokaadiga.

Kõik materjalides väljendatud seisukohad on konkreetse autori seisukohad ega pruugi kajastada Eversheds Sutherlandi või mõne muu juristi või advokaadi seisukohti.