Overensstemmelsesvurdering

EU’s Cyber Resilience Act udløser nu pligt til at rapportere udnyttede sårbarheder og alvorlige sikkerhedshændelser. Producenter af digitale produkter skal have faste processer, kortlægge produkttyper og koordinere med NIS2, DORA og GDPR for at nå CE-kravene i tide.

PPWR skærper fabrikantansvaret fra 12. august 2026: intern overensstemmelsesvurdering, solid teknisk dokumentation og tydelig mærkning. Importører og distributører får skærpede kontrolpligter og kan blive fabrikanter ved egen branding. Få overblik over krav og næste skridt.

Fra 2027 bliver cybersikkerhed et krav for CE-mærkning af maskiner. Samspillet mellem maskinforordningen og Cyber Resilience Act skærper krav til risikovurdering, kontrakter, instruktioner og forsikring for både fabrikanter og købere.

Kommissionens udkast præciserer, hvornår AI er højrisiko: helhedsvurdering af tilsigtet anvendelse, ingen omgåelse via opsplitning og ingen undtagelse ved menneskelig kontrol. Profilering udløser automatisk højrisiko. Se også de nye tidsfrister og anbefalede skridt.