Harmoniserede standarder

CRA gør cybersikkerhed til et bindende produktkrav med CE-mærkning, risikovurdering og skærpede rapporteringsfrister. Producenter, importører og distributører får klare roller, mens samspillet med NIS2, AI-forordningen og sektorspecifik regulering kræver målrettet compliance.

Fra 2027 bliver cybersikkerhed et lovkrav for næsten alle produkter med digitale elementer i EU. Fabrikanter skal risikovurdere, dokumentere, CE-mærke og kunne rapportere hændelser hurtigt. Importører og distributører kan få fabrikantansvar ved ændringer og white label.

De første CRA-krav gælder nu: Producenter skal indberette udnyttede sårbarheder og alvorlige hændelser til CSIRT og ENISA. Fra december 2027 kræves sikkerhed by design, sikker standardkonfiguration, opdateringer og dokumentation, før produkter med digitale elementer må markedsføres i EU.

Fra 2027 bliver cybersikkerhed et krav for CE-mærkning af maskiner. Samspillet mellem maskinforordningen og Cyber Resilience Act skærper krav til risikovurdering, kontrakter, instruktioner og forsikring for både fabrikanter og købere.