Telefon
Telefon
Nařízení Evropského parlamentu a Rady (EU) 2024/2847, známé jako Cyber Resilience Act (CRA), stanoví požadavky na kybernetickou bezpečnost výrobků s digitálními prvky uváděných na trh v Evropské unii. Vztahuje se i na software, tedy i na Gromu. Výrobcům ukládá povinnost navrhovat výrobky bezpečně, řešit zranitelnosti po celou dobu podpory, poskytovat bezpečnostní aktualizace a informovat uživatele.
Tato stránka shrnuje, co nařízení znamená pro vás jako uživatele Gromy a jak k němu přistupuje GEOLINE, spol. s r.o. jako výrobce. Budeme ji průběžně doplňovat tak, jak budou jednotlivé povinnosti nabývat účinnosti.
| Datum | Co nastává |
|---|---|
| 10. 12. 2024 | Nařízení vstoupilo v platnost. |
| 11. 9. 2026 | Výrobci mají povinnost hlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty úřadům (v ČR NÚKIB) a agentuře ENISA. Platí i pro verze uvedené na trh dříve, tedy i pro současné verze Gromy. |
| 11. 12. 2027 | Plná použitelnost nařízení: základní bezpečnostní požadavky, technická dokumentace, EU prohlášení o shodě, označení CE, deklarovaná doba podpory a informace pro uživatele. Týká se výrobků uvedených na trh nebo podstatně změněných po tomto datu. |
Groma je ve smyslu nařízení výrobek s digitálními prvky. Groma nepatří mezi „důležité“ ani „kritické“ výrobky podle příloh III a IV nařízení (jako jsou např. operační systémy, firewally nebo správci hesel). Jde o běžný výrobek, u kterého výrobce posuzuje shodu s požadavky sám, bez účasti nezávislého certifikačního subjektu. Věcné požadavky na bezpečnost jsou přitom stejné.
Co z toho vyplývá:
Číslo verze Gromy má čtyři části: verze.podverze.release.build (např. 14.0.10.512). Placený je pouze přechod mezi verzemi a někdy mezi podverzemi (např. 14 → 15, 14.0 → 14.1). Každá řada verze.podverze (14.0, 14.1, 15.0) má vlastní aktualizační kanál, kterým dostáváte opravy zdarma. Zjistíme-li zranitelnost např. ve verzi 14.0, vydáme bezplatnou opravu 14.0 (např. 14.0.10 → 14.0.11); přechod na 14.1 nebo 15 k tomu není potřeba.
Nařízení vyžaduje, aby výrobce řešil zranitelnosti po celou dobu podpory a aby konec doby podpory byl znám již při nákupu. Počínaje verzí 15 je doba podpory každé řady verze.podverze 5 let od jejího uvedení na trh.
Aktualizace řady probíhají ve dvou fázích a vždy jedním společným kanálem: po omezenou dobu dostává řada bezpečnostní i funkční aktualizace; po jejím uplynutí (zpravidla po vydání nové verze) už jen bezpečnostní aktualizace, a to až do konce doby podpory. Po skončení doby podpory Groma dále funguje, nedostává však bezpečnostní opravy; doporučujeme včas přejít na podporovanou řadu.
Groma při spuštění sama zjišťuje, zda je pro její řadu k dispozici novější build, a zajistí jeho stažení a instalaci. Doporučujeme automatické aktualizace neodkládat. Pokud u vás aktualizace instaluje správce (např. u síťové instalace), sledujte prosím stránku Aktualizace.
Pokud v Gromě nebo v našich službách objevíte bezpečnostní zranitelnost, napište nám na security@groma.cz. Každé hlášení posoudíme; postup podle nařízení (hlášení úřadům ve stanovených lhůtách a koordinované zveřejnění) se týká pouze aktivně zneužívaných zranitelností. Podrobnosti k hlášení najdete na stránce Nahlášení bezpečnostní zranitelnosti; strojově čitelný kontakt je zveřejněn v souboru security.txt podle RFC 9116. Pro zranitelnosti prosím nepoužívejte veřejný formulář pro hlášení chyb.
Po vydání opravy zveřejňujeme informace o opravené zranitelnosti, dotčených verzích a doporučeném postupu. Najdete je na této stránce a v seznamu změn příslušné verze.
Groma používá komponenty třetích stran (běhové prostředí .NET, knihovny pro práci s grafikou, databázemi a formáty dat). Strojově čitelný seznam těchto komponent (SBOM) připravujeme; bude k dispozici na vyžádání.
GEOLINE, spol. s r.o., Na Křivce 96, 101 00 Praha 10
Stránka byla naposledy aktualizována 7. 9. 2026.