Produktlivscyklus

De første CRA-krav gælder nu: Producenter skal indberette udnyttede sårbarheder og alvorlige hændelser til CSIRT og ENISA. Fra december 2027 kræves sikkerhed by design, sikker standardkonfiguration, opdateringer og dokumentation, før produkter med digitale elementer må markedsføres i EU.

EU’s Cyber Resilience Act udløser nu pligt til at rapportere udnyttede sårbarheder og alvorlige sikkerhedshændelser. Producenter af digitale produkter skal have faste processer, kortlægge produkttyper og koordinere med NIS2, DORA og GDPR for at nå CE-kravene i tide.

Tilgængelighedsloven skærper kravene til udvalgte produkter og digitale tjenester. Virksomheder skal sikre flersanset information, dokumentere overholdelse og vurdere proportionalitet. Mikrovirksomheder har visse undtagelser, og overgangsregler giver midlertidig forlængelse for eksisterende løsninger.