# Security & Support: akt o kybernetické odolnosti u QR kódu

> Security & Support v ManualPass podporuje výrobce strojů při plnění aktu o kybernetické odolnosti (Cyber Resilience Act), nařízení (EU) 2024/2847. U strojů s digitálními prvky ukazuje skenovací stránka konec doby podpory, druh bezpečnostní podpory, bezpečnostní kontakt, politiku koordinovaného zveřejňování zranitelností a všechny bezpečnostní informace. Prostřednictvím formuláře hlásí třetí strany zranitelnosti přímo výrobci. Pokud je hlášení označeno jako aktivně zneužívaná zranitelnost, ManualPass vypočítá oznamovací lhůty podle čl. 14 – 24 hodin, 72 hodin a závěrečná zpráva – a připomíná je e-mailem. ManualPass nepředává oznámení úřadům; oznamuje se přes Single Reporting Platform agentury ENISA. Security & Support je obsaženo ve všech balíčcích.

Zdroj: https://manualpass.eu/cs/funkce/security-support/ · Stav k: 07. 10. 2026 · ManualPass (https://manualpass.eu)

Akt o kybernetické odolnosti (Cyber Resilience Act) nevyžaduje od výrobců jen bezpečné produkty, ale také informace a procesy: zákazníci musí při nákupu vidět, jak dlouho budou dostávat bezpečnostní aktualizace, zranitelnosti potřebují kontaktní místo a aktivně zneužívané zranitelnosti je nutné oznámit do 24 hodin. ManualPass to soustředí tam, kde už jsou vaše dokumenty – u QR kódu stroje.

## Na skenovací stránce: Security & Support

Pro každý stroj, který označíte jako produkt s digitálními prvky, zobrazí [skenovací stránka](https://manualpass.eu/cs/funkce/skenovaci-stranka/) samostatnou sekci:

- **Bezpečnostní aktualizace do:** konec doby podpory s měsícem a rokem.
- **Druh podpory:** například „aktualizace firmwaru přes servisní portál“.
- **Bezpečnostní kontakt:** vaše jednotné kontaktní místo pro hlášení zranitelností.
- **Politika koordinovaného zveřejňování zranitelností:** odkaz na vaši politiku.
- **Nahlásit zranitelnost:** formulář, který dorazí přímo k vám.
- **Bezpečnostní informace a aktualizace:** všechny zveřejněné [bezpečnostní aktualizace](https://manualpass.eu/cs/funkce/bezpecnostni-oznameni/) s identifikátorem CVE.

## Přijímat hlášení a dodržet lhůty

| Krok | Co dělá ManualPass |
|---|---|
| Přijde hlášení | E-mail bezpečnostnímu kontaktu a vlastníkům, potvrzení s číslem hlášení oznamovateli |
| Posouzení | Stav, dotčený stroj a verze, interní poznámky |
| Aktivně zneužívaná | Lhůty od zjištění: včasné varování 24 h, oznámení 72 h, závěrečná zpráva |
| Připomínka | E-mail ihned a denně, když lhůta vyprší do 48 hodin nebo je překročena |
| Náprava | Zveřejnit bezpečnostní aktualizaci jako bezpečnostní informaci, informovat provozovatele |

!!! achtung "Častý omyl"
    „Oznamovací povinnost platí až od roku 2027.“ Oznamovací povinnosti podle čl. 14 platí od 11. září 2026 – i pro stroje, které už jsou na trhu. Od prosince 2027 přibudou ostatní požadavky.

## Přehled dob podpory

V zákaznické sekci spravujete pro všechny typy strojů v jedné tabulce, zda mají digitální prvky, do kdy dodáváte bezpečnostní aktualizace a jaký druh podpory nabízíte. Stroje s digitálními prvky bez doby podpory jsou označeny, stejně jako doby podpory, které končí za méně než dvanáct měsíců.

!!! tipp "Tip z praxe"
    Informace pro uživatele podle přílohy II CRA – bezpečné uvedení do provozu, aktualizace, vyřazení z provozu – nahrajte jako samostatný dokument. Budou pak verzované a dostupné nejméně deset let vedle návodu k použití a EU prohlášení o shodě.

## Co ManualPass nedělá

ManualPass nepředává oznámení agentuře ENISA ani týmům CSIRT a nekontroluje kybernetickou bezpečnost vašeho stroje. Stará se o to, aby informace byly na správném místě, hlášení nezapadla a lhůty zůstaly viditelné. Všechny kroky jsou v [protokolu](https://manualpass.eu/cs/funkce/protokol-zmen/). Co přesně CRA vyžaduje, vysvětluje náš průvodce [Akt o kybernetické odolnosti pro výrobce strojů](https://manualpass.eu/en/guides/cyber-resilience-act-machinery/).

## Časté dotazy

**Hlásí ManualPass zranitelnosti agentuře ENISA?**
Ne. Oznámení podle čl. 14 CRA podáváte sami přes Single Reporting Platform agentury ENISA. ManualPass počítá lhůty od okamžiku, kdy jste se o zranitelnosti dozvěděli, včas vám je připomene a zaznamená, kdy bylo podáno včasné varování, oznámení a závěrečná zpráva.

**Kde zákazník vidí dobu podpory?**
Na skenovací stránce každého stroje, který jste označili jako produkt s digitálními prvky – v sekci „Security & Support“, spolu s druhem podpory, bezpečnostním kontaktem a bezpečnostními informacemi. CRA vyžaduje, aby datum konce bylo při nákupu jasně patrné.

**Kdo může hlásit zranitelnosti?**
Kdokoli – zákazníci, servisní partneři i bezpečnostní výzkumníci – přes formulář, na který vede odkaz ze skenovací stránky. Hlášení jde vašemu bezpečnostnímu kontaktu a vlastníkům účtu; oznamovatel obdrží potvrzení s číslem hlášení. Formulář je chráněn proti spamu.

**Potřebuji k tomu ManualPass Service?**
Ne. Security & Support je obsaženo ve všech balíčcích. S ManualPass Service můžete bezpečnostní informace navíc posílat e-mailem svým provozovatelům a doložit, že je vzali na vědomí.

**Je tím ManualPass v souladu s CRA?**
ManualPass podporuje procesy dokumentace, informování a oznamování. Základní požadavky na kybernetickou bezpečnost samotného stroje – bezpečný vývoj, aktualizace, SBOM, posuzování shody – zůstávají vaším úkolem jako výrobce.

---
Upozornění: Obecné informace, nikoli právní poradenství.