Executive Compliance Guide: Cyber Resilience Act | Navigating EU Law

Executive Compliance Guide: Cyber Resilience Act

Navigating EU Law

02 lipca 2026

Globalny
Globalny
Globalny
The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for connected hardware and software products sold in the EU. It requires manufacturers, importers, and distributors to embed security throughout the product lifecycle, manage vulnerabilities, report serious incidents, and demonstrate compliance through CE marking.

Since its entry into force on 10 December 2024, the CRA has been reinforced by additional EU actions, including: 

  • Technical standards to help businesses implement and demonstrate compliance with the CRA's cybersecurity requirements
  • Identification of higher-risk digital products that will be subject to stricter conformity assessment and compliance requirements
  • The Digital Omnibus proposal, published in November 2025, to streamline incident reporting under the CRA, NIS2, and GDPR
  • Guidance clarifying the CRA’s application to open-source software, remote data processing, support periods, and overlap with other EU rules

Eversheds Sutherland dokłada wszelkich starań, aby materiały, informacje i dokumenty, w tym między innymi artykuły, biuletyny, raporty i blogi („Materiały”) publikowane na stronie Eversheds Sutherland były dokładne i kompletne. Należy jednak pamiętać, że Materiały są udostępniane wyłącznie w celach informacyjnych, a nie w celu udzielenia porady prawnej i niekoniecznie odzwierciedlają obowiązujące aktualnie przepisy prawa. Materiały nie powinny być interpretowane jako porada prawna w jakiejkolwiek sprawie.

Materiały mogą nie odzwierciedlać najnowszych zmian prawnych. Treść i interpretacja Materiałów oraz przepisy prawa wspomniane w Materiałach podlegają zmianom.

Eversheds Sutherland nie składa żadnych oświadczeń ani gwarancji, wyraźnych ani dorozumianych, co do dokładności lub kompletności Materiałów, a zatem nie należy na nich polegać. Eversheds Sutherland zrzeka się wszelkiej odpowiedzialności za działania podjęte lub niepodjęte w oparciu o część lub całość Materiałów w najszerszym zakresie dozwolonym przez prawo. Materiały nie muszą być wyczerpujące ani zawierać porad, na których można polegać. W każdej konkretnej sprawie prawnej należy zawsze skonsultować się indywidualnie z odpowiednio wykwalifikowanym prawnikiem.

Wszelkie poglądy wyrażone za pośrednictwem Materiałów są poglądami indywidualnego autora i mogą nie odzwierciedlać poglądów Eversheds Sutherland lub jakiegokolwiek innego indywidualnego prawnika.

Guides and Reports

Navigating EU Law

Usługi

Sektory

Biznes

Kluczowe kontakty

olafvanhaperen@eversheds-sutherland.com

Olaf van Haperen

Partner

Rotterdam, Netherlands

carolinelyannaz@eversheds-sutherland.com

Caroline Lyannaz

Partner

Paryż, France

nilsmueller@eversheds-sutherland.com

Nils Müller

Partner

Monachium, Niemcy | Hamburg, Niemcy

robbertsantifort@eversheds-sutherland.com

Robbert Santifort

Partner

Rotterdam, Netherlands

maartenstassen@eversheds-sutherland.com

Maarten Stassen

Partner

Bruksela, Belgia

JoannaKulewska@eversheds-sutherland.com

Joanna Kulewska

Knowledge Lawyer

Bruksela, Belgia

Ostatnie Publikacje

Ostatnie Aktualności

Ostatnie Konferencje i szkolenia

telescope-cover-purple

legal updates

02 lipca 2026

Legal Telescope: Building the infrastructure of tomorrow – market, regulato...

abstract digital world map with global network connections and technology background 244417364_xl

legal updates

02 lipca 2026

Konexo retains its Band 1 position in the Chambers and Partner Global NewLa...

adrien-q-mH2zk9NGc-unsplash

guides and reports

02 lipca 2026

Executive Compliance Guide: Cyber Resilience Act

esg-building

podcasts and webcasts

29 czerwca 2026

Carbon Trading: Navigating Voluntary and Compliance Markets

© Eversheds Sutherland 2026. All rights reserved. Eversheds Sutherland is a provider of legal and other services operating through various separate and distinct legal entities. For further information about these entities and Eversheds Sutherlands' structure please see the Legal Notice page of this website.

Eversheds Sutherland is the name and brand under which the members of Eversheds Sutherland Limited (Eversheds Sutherland (International) LLP and Eversheds Sutherland (US) LLP) and their respective controlled, managed or affiliated firms and the members of Eversheds Sutherland (Europe) Limited and Eversheds Sutherland (Africa) Limited (each an "Eversheds Sutherland Entity" and together the "Eversheds Sutherland Entities") provide legal or other services to clients around the world. Eversheds Sutherland Entities are constituted and regulated in accordance with relevant local regulatory and legal requirements. The use of the name Eversheds Sutherland, is for description purposes only and does not imply that the Eversheds Sutherland Entities are in a partnership or are part of a global entity. The responsibility for the provision of services to the client is defined in the terms of engagement between the instructed firm and the client. For further information about these Eversheds Sutherland Entities and Eversheds Sutherlands’ structure please see the Legal Notices page of this website. For information on Konexo please also see the Legal Notices page of this website.