ARK. 1Słownik pojęćPrawo, zgodność i ryzyko

akt o cyberodporności

Rozporządzenie UE 2024/2847 z 23 października 2024 r. wymagające, by produkty z elementami cyfrowymi były projektowane bezpiecznie i otrzymywały aktualizacje przez zadeklarowany okres wsparcia, wraz z obowiązkiem zgłaszania aktywnie wykorzystywanych podatności.

TAB. 1Nazwaobie formy

Po angielsku	Cyber Resilience Act
Po polsku	akt o cyberodporności
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	akt cyberodporności · rozporządzenie o cyberodporności · rozporządzenie (UE) 2024/2847
Odmiana	ten akt o cyberodporności, tego aktu o cyberodporności, w akcie o cyberodporności; akronim CRA nieodmienny (wymogi CRA). Rzeczownik pomocniczy: ta cyberodporność, tej cyberodporności.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: w tytule „akt o cyberodporności", w treści „akcie cyberodporności"; częste opisowe „nowe europejskie prawo nakładające wymogi bezpieczeństwa na producentów"
Urząd i ustawa	„rozporządzenie (UE) 2024/2847 (…) w sprawie horyzontalnych wymagań w zakresie cyberbezpieczeństwa w odniesieniu do produktów z elementami cyfrowymi (…) (akt o cyberodporności)" — EUR-Lex, wersja polska

TAB. 3Źródła3

Forma	Cytat	Skąd
PL	„(akt o cyberodporności)”	eur-lex.europa.eu
PL	„MSHP Express #2 – Bohdan Widła i akt o cyberodporności”	sekurak.pl
PL	„Koniec z absurdalnie podatnymi urządzeniami IoT? Na horyzoncie nowe europejskie prawo nakładające wymogi bezpieczeństwa na producentów.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

administrator danych osobowych	data controller	Podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych i odpowiada za zgodność tego przetwarzania z RODO (zasada rozliczalności).
AI Act (rozporządzenie UE w sprawie sztucznej inteligencji)	EU AI Act	Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 ustanawiające zharmonizowane przepisy dotyczące sztucznej inteligencji, które dzieli systemy AI według poziomu ryzyka i wiąże z każdą klasą inne obowiązki dostawców i podmiotów stosujących.
analiza wpływu na działalność	business impact analysis (BIA)	Analiza ustalająca, które procesy są krytyczne i jakie straty finansowe, prawne oraz wizerunkowe przynosi ich przerwa w czasie — podstawa wyznaczenia RTO i RPO.
apetyt na ryzyko	risk appetite	Poziom i rodzaj ryzyka, jaki organizacja jest gotowa podejmować w dążeniu do swoich celów, wyznaczany i zatwierdzany na szczeblu zarządu lub rady nadzorczej.
audyt bezpieczeństwa	security audit	Niezależna, oparta na dowodach ocena, czy zabezpieczenia i procesy organizacji spełniają przyjęte kryteria — normę, przepis prawa lub politykę wewnętrzną.
CISO	CISO (Chief Information Security Officer)	Osoba na poziomie kierownictwa odpowiadająca za strategię bezpieczeństwa informacji, zarządzanie ryzykiem i zgodność w całej organizacji; w reżimie NIS2/KSC formalną odpowiedzialność ponosi kierownik podmiotu, a CISO pełni rolę wykonawczą i doradczą.

TAB. 5

Wpisy o tym pojęciu

02.11.2026	Cyber Resilience Act od grudnia 2027 obejmie myszki i inne urządzenia peryferyjne
30.09.2026	Cyber Resilience Act: kontenery i Kubernetes zgłaszają luki do ENISA w 24 godziny
14.09.2026	Od 11 września obowiązują zasady zgłaszania podatności z Cyber Resilience Act
10.09.2026	Od 11 września 24 godziny na zgłoszenie luki do ENISA, kara do 15 mln euro

Cały słownik →