Jesper Løffler Nielsen

Fra 2027 bliver cybersikkerhed et lovkrav for næsten alle produkter med digitale elementer i EU. Fabrikanter skal risikovurdere, dokumentere, CE-mærke og kunne rapportere hændelser hurtigt. Importører og distributører kan få fabrikantansvar ved ændringer og white label.

CRA gør cybersikkerhed til et bindende produktkrav med CE-mærkning, risikovurdering og skærpede rapporteringsfrister. Producenter, importører og distributører får klare roller, mens samspillet med NIS2, AI-forordningen og sektorspecifik regulering kræver målrettet compliance.

AI-forordningen kræver tydelig mærkning af deepfakes og visse AI-tekster. Annoncører og udgivere skal informere ved første eksponering og kan støtte sig til vandmærker og metadata, men bærer selv ansvaret. Vildledende AI-indhold kan også stride mod markedsføringsloven.

De første pligter i AI-forordningen gælder nu, herunder forbud i art. 5 og krav til AI-færdigheder i art. 4. En dansk AI-lov skal styrke håndhævelsen fra august. Artiklen gennemgår samspil med GDPR og produktsikkerhed samt konsekvenser for ansvar og compliance.

EU strammer grebet om digitale teknologier: NIS2 og Cyber Resilience Act øger sikkerhedskrav, mens GDPR, ePrivacy og nye dataregler baner vej for europæiske dataområder. AI-forordningen indfører risikobaserede pligter, der kræver styrket governance, dokumentation og leverandørkontrol.

NIS2 skærper krav til governance, rapportering og forsyningskæder, mens CFCS koordinerer tilsyn på tværs af sektorer. Få overblik over dansk implementering, Kommissionens udkast til delegeret retsakt, FSR’s nye ISAE 3000-erklæring og samspillet med CRA, GPSR og EU’s certificeringsordninger.