Směrnice Cyber Resilience Act (CRA)

[unicast]

Cyber Resilience Act postupně vstupuje v platnost, zatím výrobci musejí jen hlásit známé zranitelnosti svých výrobků, od 11. prasince 2027 budou výrobci muset dokladovat splnění požadavků CRA, zákonodárce si to představuje asi podobně, jako se dnes dokladuje bezpečnost elektrická cetrifikátem CE. Sám si v reálu nedovedu představit, jak by to mohlo smysluplně fungovat, protože ani certifikace zdrojového kódu (pomíjím schopnost kohokoli si jej celý přečíst a pochopit jej) nezajistí, že nebude nějaká zranitelnost například v knihovních funkcích nebo že ten software nebude zkompilován "cinknutým" kompilátorem nebo slinkován "cinknutým" linkerem, takže prakticky to bude zase shitshow různých dalších certifikátů o ničem, jako tomu je třeba s ISO 27001 apod.

Co je podstatné pro nás, to je skutečnost, že to dopadne i na výrobce měničů a dost možná i složitějších MPP trackerů, ve kterých je nějaký software. Pokud něco neřeší logiku pomocí pár relé, tranzistorů nebo obvodů řady 74xxx, tak je v tom nějaký mikrokontrolér (jednočip. PIC) a jakmile je v něčem mikrokontrolér, je v tom i software. Jako první bude na ráně samozřejmě Deye. Že je hardware sám o sobě skvělý a konkurenční produkty jsou oproti tomu inferiorní, to nikoho nezajímá (to samé jsem mimochodem před pár lety zažil u síťového hardware od Huawei, naprosto identický případ). Vyplývá z toho jeden podstatný závěr -- bude asi rozumné koupit si do zásoby měniče "svých snů", případně se prodají někde na bazoši apod.



A abych nezapomněl, něco podobného čeká i smaltované bojlery, od 1.1.2027 se budou smět prodávat pouze nerezové nebo na přechodnou výjimku takové, které během roku 2026 získaly jakýsi certifikát, že neobsahují hafnium.