Poradnik · EU

Terminy zgłoszeń CRA: 24 godziny, 72 godziny i raport końcowy

Jak działają terminy CRA, co uruchamia zegar i co trzeba przygotować na 24 godziny, 72 godziny oraz raport końcowy.

Kluczowe jest nie tylko to, ile czasu pozostało, lecz także kiedy organizacja uzyskała wiedzę o zdarzeniu. Ten moment powinien być możliwy do jednoznacznego ustalenia i udokumentowania.

Treść sprawdzono: 2026-08-31

Najważniejsze kwestie

  1. 01

    Zapisać moment uzyskania wiedzy wraz ze strefą czasową.

  2. 02

    Zapewnić możliwość pierwszego zgłoszenia również poza godzinami pracy i w weekendy.

  3. 03

    Przygotować informacje techniczne i organizacyjne potrzebne do etapu 72 godzin.

  4. 04

    Powiązać raport końcowy z rzeczywistym zdarzeniem uruchamiającym obowiązek prawny, a nie arbitralną datą.

Praktyczny następny krok

Udokumentuj, kto stwierdza moment uzyskania wiedzy, i przećwicz od fikcyjnej godziny terminy 24 i 72 godzin aż do zatwierdzenia.

Częsty błąd

Wyliczanie raportu końcowego jako kolejnego stałego terminu od momentu uzyskania wiedzy. Dla aktywnie wykorzystywanej podatności raport jest wymagany najpóźniej 14 dni po udostępnieniu środka naprawczego lub ograniczającego skutki; dla poważnego incydentu — w ciągu miesiąca od zgłoszenia 72-godzinnego.

Ograniczenia i weryfikacja

Obowiązek zgłoszenia zależy od rodzaju zdarzenia i kryteriów prawnych. Samych terminów nie należy interpretować w oderwaniu od warunków zgłoszenia.

Stwierdzenia regulacyjne opierają się na źródłach pierwotnych lub oficjalnych odniesieniach. Przed decyzją zawsze sprawdź najnowszą wersję podanego źródła i przepisy właściwe dla swojego przypadku.

Źródła i odniesienia

Powiązane poradniki