Son güncelleme: 28 Temmuz 2026
Bir Bakışta
- CRA (Regulation (EU) 2024/2847) uygunluğu ürün sınıfına göre Modül A (öz beyan), Modül B (AB tip incelemesi) veya Modül H (tam kalite güvencesi) rotasıyla gösterilir.
- Önemli ve kritik ürünlerin teknik tanımları 2025/2392 sayılı Uygulama Yönetmeliği ile netleşmiştir.
- Yetkili temsilci (Madde 18) imalatçıyı temsil eder; onaylanmış kuruluş bağımsız üçüncü taraf değerlendirme yapar — iki rol aynı üründe birleşemez.
- Türkiye’den CRA onaylanmış kuruluşu ataması, CRA ulusal mevzuata aktarılmadan mümkün değildir; o zamana kadar AB’de yerleşik kuruluşlarla çalışılır.
- EA AfN tercih standartları: Modül B için EN ISO/IEC 17065 + 17025 test kabiliyeti; Modül H için EN ISO/IEC 17021-1.
- AB’ye ihracatta 2026-2027 kritik takvimi için hazırlık planımıza bakın.
AB Siber Dayanıklılık Tüzüğü (CRA) kapsamındaki bir ürünün AB pazarına arzı, ürünün risk sınıfına göre öz beyanla ya da üçüncü taraf değerlendirmeyle uygunluğun gösterilmesini gerektirir. Nesil Teknoloji bu sürecin üç ayağını tek çatı altında yürütür: dijital unsur içeren ürünlerin Ek I temel gereksinimlerine karşı güvenlik testi ve teknik dosya kanıtı üretimi, AB’de yerleşik yetkili temsilci koordinasyonu ve üçüncü taraf değerlendirme gerektiğinde AB onaylanmış kuruluşlarıyla koordinasyon. CRA’nın kapsamı, takvimi ve temel gereksinimleri için CRA Uyum Danışmanlığı ana sayfasına bakın.
Uygunluk Değerlendirme Rotaları: Modül A, B ve H
CRA, ürünü risk düzeyine göre sınıflandırır; sınıf, izlenecek uygunluk değerlendirme modülünü belirler. Modül seçimi, hangi tarafın hangi kanıtı üreteceğini de belirlediği için proje planlamasının ilk adımıdır.
| Uygunluk Modülü | Niteliği | Tercih edilen standart | Nesil’in rolü |
|---|---|---|---|
| Modül A (iç üretim kontrolü) | Öz değerlendirme — varsayılan sınıf ürünlerin çoğunluğu | İmalatçı öz beyanı | Ek I test raporu doğrudan teknik dosya kanıtı |
| Modül B (AB tip incelemesi) | Ürün odaklı üçüncü taraf inceleme | EN ISO/IEC 17065 + test ve muayene kabiliyeti | Ürün güvenlik testi; onaylanmış kuruluş dosyasına kanıt |
| Modül H (tam kalite güvencesi) | Sistem odaklı üçüncü taraf denetim | EN ISO/IEC 17021-1 + denetçide ürün bilgisi | Güvenli geliştirme ve kalite yönetim sistemi danışmanlığı |
Varsayılan sınıf ürünler Modül A ile öz beyanda bulunabilir. Önemli Sınıf I ürünlerde, uyumlaştırılmış standart tam ve doğru uygulanırsa öz beyan mümkündür; aksi halde onaylanmış kuruluş devreye girer. Önemli Sınıf II ve kritik ürünler üçüncü taraf değerlendirmeye tabidir. Ürününüzün hangi sınıfa girdiği için ürün sınıflandırması ve uygunluk rotaları bölümüne bakın.
Ürün Güvenlik Testi ve Ek VII Teknik Dosya Kanıtı
Ürün, CRA Ek I temel gereksinimlerine karşı test edilir ve sonuç Ek VII teknik dosyasına kanıt olarak eklenir. Varsayılan sınıfta rapor tek başına yeterlidir; önemli Sınıf I’de tam uyum halinde öz beyanın dayanağıdır; önemli Sınıf II ve kritik ürünlerde onaylanmış kuruluşun değerlendirme dosyasını besler. Test faaliyeti, danışmanlık hizmetlerinden bağımsız yapılandırılmış test organizasyonumuz tarafından yürütülür ve EN ISO/IEC 17025:2017’nin madde 6 (kaynaklar) ile madde 7 (süreç, 7.9 hariç) gereksinimleri çerçevesinde konumlanır — bu çerçeve, CRA Modül B testi için AB düzeyinde beklenen kabiliyetin dayanağıdır. Test kapsamı, standartlar ve süreç için CRA Ürün Güvenlik Testi sayfasına bakın.
AB Yetkili Temsilci Koordinasyonu (CRA Madde 18)
Yetkili temsilci, AB dışında yerleşik imalatçının yazılı vekâletle AB içinde görevlendirdiği temsilcidir. İşlevi uygunluk değerlendirmesi değildir; teknik dosyayı ve AB Uygunluk Beyanı’nı otoritenin talebi üzerine sunmak, piyasa gözetim otoriteleriyle iletişimi yürütmek ve Madde 14 bildiriminde muhatap CSIRT’in belirlenmesini sağlamaktır. AB’de yerleşik olmayan imalatçılar için bildirimin muhatabı, kural olarak yetkili temsilcinin bulunduğu üye devletin CSIRT’idir; bu da temsilci seçimini operasyonel bir karar haline getirir. Nesil Teknoloji, AB’de yerleşik yetkili temsilci ağı ve ortaklıklarıyla atama sürecini, vekâlet kapsamının belirlenmesini ve bildirim muhatabı kurgusunu yönetir.
Önemli ayrım: Yetkili temsilci ile onaylanmış kuruluş birbirinden tamamen ayrı iki roldür. Yetkili temsilci imalatçıyı temsil eder; onaylanmış kuruluş bağımsız üçüncü taraf değerlendirmeyi yapar. Bir kuruluş aynı ürün için her iki rolü birden üstlenemez.
Onaylanmış Kuruluş Koordinasyonu
Üçüncü taraf değerlendirme gerektiren ürünler için onaylanmış kuruluş, bir AB üye devletinin bildirim otoritesi tarafından atanır. TSE gibi Türk kurumlarının CRA kapsamında onaylanmış kuruluş olarak atanabilmesi için önce CRA’nın ulusal mevzuata aktarılması ve AB nezdinde resmî görevlendirme gerekir; bu süreç tamamlanana kadar AB üyesi ülkelerde yerleşik onaylanmış kuruluşlarla çalışılır. Nesil Teknoloji hazırlık ve teknik dosya çalışmasını yürütür, AB’deki onaylanmış kuruluş ilişkisini koordine eder ve gerekli test kanıtlarını üretir.
Onaylanmış Kuruluş Olmak İsteyen Kuruluşlara Yetkinlik Danışmanlığı
CRA onaylanmış kuruluşu olmak isteyen bir uygunluk değerlendirme kuruluşu, bildirim otoritesi tarafından CRA Madde 39 kapsamında değerlendirilir. Madde 39(7); tüm uygunluk değerlendirme faaliyetlerini kapsayan teknik ve mesleki eğitim, yürütülen değerlendirmelere dair yeterli bilgi ve yetki, Ek I gereksinimleri ile uyumlaştırılmış standartlara hâkimiyet ve sertifika/kayıt/rapor düzenleme yeteneğini arar. ENISA’nın Haziran 2026 tarihli değerlendirici yetkinlik çerçevesi ve Avrupa Akreditasyon (EA) Bildirim İçin Akreditasyon (AfN) projesi bu gereksinimleri somutlaştırır: Modül B için EN ISO/IEC 17065 ile test kabiliyeti (EN ISO/IEC 17025:2017 madde 6 ve 7, 7.9 hariç) ve ürün bilgisi (EN ISO/IEC 17020:2012 madde 6.1.2, 6.1.3 ve 6.1.6-6.1.10); Modül H için EN ISO/IEC 17021-1 ile denetçide spesifik ürün bilgisi. Nesil Teknoloji; değerlendirici yetkinlik matrisi, personel profil ve denklik tanımları, yetkinlik yönetim süreci kurulumu ve mevcut duruma karşı boşluk analizi danışmanlığı verir.
Neden Nesil Teknoloji
T.C. Sanayi ve Teknoloji Bakanlığı sızma testi yetki belgesi (STB03-250), TSE A Sınıfı Onaylı Sızma Testi Firması belgesi (TSE-STF-065), CREST üyeliği ve TÜRKAK akrediteli ISO/IEC 27001:2022, ISO/IEC 27701, ISO 9001, ISO/IEC 20000-1, ISO 22301 entegre yönetim sistemleri. OSCP, CEH, CISSP, GPEN, LPT ve Security+ sertifikalı uzman kadro; 400+ kurumsal referans. Bu yetkinlik tabanı, CRA uygunluk değerlendirmesinin hem ürün testi hem yönetim sistemi denetimi ayaklarını tek çatı altında yürütmeyi mümkün kılar.
Sıkça Sorulan Sorular
Nesil Teknoloji bir CRA onaylanmış kuruluşu (Notified Body) mu?
Hayır. CRA onaylanmış kuruluşu bir AB üye devletinin bildirim otoritesi tarafından atanır ve bu mekanizma Türkiye’de CRA’nın ulusal mevzuata aktarılmasını gerektirir; aktarım henüz tamamlanmamıştır. Nesil Teknoloji ürün güvenlik testini ve teknik dosya hazırlığını yürütür, AB’de yerleşik onaylanmış kuruluşlarla koordinasyonu sağlar ve onaylanmış kuruluş olmak isteyen kuruluşlara yetkinlik danışmanlığı verir.
Test raporunuz CRA uygunluğu için tek başına yeterli mi?
Ürünün sınıfına bağlıdır. Varsayılan sınıf ürünlerde ve uyumlaştırılmış standardı tam uygulayan önemli Sınıf I ürünlerde rapor öz beyanın dayanağı olarak Ek VII teknik dosyasına doğrudan girer. Önemli Sınıf II ve kritik ürünlerde rapor, onaylanmış kuruluşun değerlendirme dosyasını besler; onaylanmış kuruluşun yerini almaz.
Yetkili temsilci ile onaylanmış kuruluş aynı şey mi?
Hayır. Yetkili temsilci (CRA Madde 18) imalatçıyı temsil eder; teknik dosya sunumu, piyasa gözetimi iletişimi ve Madde 14 bildirim muhatabı belirleme gibi işlevleri yürütür, uygunluk değerlendirmesi yapmaz. Onaylanmış kuruluş, bağımsız üçüncü taraf değerlendirmeyi yapan kuruluştur.
Onaylanmış kuruluş olmak isteyen bir kuruluşa hangi desteği veriyorsunuz?
CRA Madde 39(7) ve ENISA değerlendirici yetkinlik çerçevesi kapsamında; değerlendirici yetkinlik matrisi, personel profil ve denklik tanımları, yetkinlik yönetim süreci kurulumu ve boşluk analizi danışmanlığı. Çalışma, EA AfN projesinin Modül B ve Modül H tercih standartlarına göre yapılandırılır.
Resmî Kaynaklar
- Regulation (EU) 2024/2847 — Siber Dayanıklılık Tüzüğü (EUR-Lex)
- Implementing Regulation (EU) 2025/2392 — Önemli ve Kritik Ürün Tanımları
- European Accreditation — AfN Projesi
- ENISA — AB Siber Güvenlik Ajansı
Ön Görüşme
Ürününüzün uygunluk rotası, test kapsamı ve yetkili temsilci ihtiyacının belirlenmesi için: Teklif Talep Et · Ankara 0312 911 46 40 · İstanbul 0216 232 24 33