Cyber Resilience Act

Lovprogrammet prioriterer en AI-lov med tilsyn og krav til højrisiko-AI, en GDPR-hjemmel for myndigheders brug af AI samt nationale regler til EU’s cyberrobusthed. Dertil planlægges en aldersgrænse for unges adgang til visse digitale tjenester.

Fra 2027 bliver cybersikkerhed et lovkrav for næsten alle produkter med digitale elementer i EU. Fabrikanter skal risikovurdere, dokumentere, CE-mærke og kunne rapportere hændelser hurtigt. Importører og distributører kan få fabrikantansvar ved ændringer og white label.

CRA gør cybersikkerhed til et bindende produktkrav med CE-mærkning, risikovurdering og skærpede rapporteringsfrister. Producenter, importører og distributører får klare roller, mens samspillet med NIS2, AI-forordningen og sektorspecifik regulering kræver målrettet compliance.

De første CRA-krav gælder nu: Producenter skal indberette udnyttede sårbarheder og alvorlige hændelser til CSIRT og ENISA. Fra december 2027 kræves sikkerhed by design, sikker standardkonfiguration, opdateringer og dokumentation, før produkter med digitale elementer må markedsføres i EU.