Konformitetsvurdering

De første CRA-krav gælder nu: Producenter skal indberette udnyttede sårbarheder og alvorlige hændelser til CSIRT og ENISA. Fra december 2027 kræves sikkerhed by design, sikker standardkonfiguration, opdateringer og dokumentation, før produkter med digitale elementer må markedsføres i EU.

EU’s AI Omnibus udskyder centrale frister i AI-forordningen og giver virksomheder mere tid til compliance, mens SAMSIK skærper cybertruslen mod samfundsvigtige funktioner. Nye statslige investeringer styrker beredskabet, tilsyn og adgang til bruddata.

EU varsler en Digital Omnibus, der justerer AI-forordningen, lemper GDPR for AI-træning og indfører en digital virksomhedsidentitet. Første AI-standard er i høring, DORA udpeger kritiske IKT-udbydere, og virksomheder drejer mod lokale cloud og open source.

AI Act er trådt i kraft med forbud mod uacceptable risici, krav til generelle modeller og omfattende regler for højrisikosystemer. Virksomheder skal dokumentere, risikovurdere, sikre menneskeligt tilsyn og transparens samt tilpasse datastyring til GDPR for at undgå høje sanktioner.