Overensstemmelsesvurdering

CRA gør cybersikkerhed til et bindende produktkrav med CE-mærkning, risikovurdering og skærpede rapporteringsfrister. Producenter, importører og distributører får klare roller, mens samspillet med NIS2, AI-forordningen og sektorspecifik regulering kræver målrettet compliance.

Fra 2027 bliver cybersikkerhed et lovkrav for næsten alle produkter med digitale elementer i EU. Fabrikanter skal risikovurdere, dokumentere, CE-mærke og kunne rapportere hændelser hurtigt. Importører og distributører kan få fabrikantansvar ved ændringer og white label.

EU’s Cyber Resilience Act udløser nu pligt til at rapportere udnyttede sårbarheder og alvorlige sikkerhedshændelser. Producenter af digitale produkter skal have faste processer, kortlægge produkttyper og koordinere med NIS2, DORA og GDPR for at nå CE-kravene i tide.

PPWR skærper fabrikantansvaret fra 12. august 2026: intern overensstemmelsesvurdering, solid teknisk dokumentation og tydelig mærkning. Importører og distributører får skærpede kontrolpligter og kan blive fabrikanter ved egen branding. Få overblik over krav og næste skridt.