Sårbarhedshåndtering

Fra 2027 bliver cybersikkerhed et lovkrav for næsten alle produkter med digitale elementer i EU. Fabrikanter skal risikovurdere, dokumentere, CE-mærke og kunne rapportere hændelser hurtigt. Importører og distributører kan få fabrikantansvar ved ændringer og white label.

CRA gør cybersikkerhed til et bindende produktkrav med CE-mærkning, risikovurdering og skærpede rapporteringsfrister. Producenter, importører og distributører får klare roller, mens samspillet med NIS2, AI-forordningen og sektorspecifik regulering kræver målrettet compliance.

De første CRA-krav gælder nu: Producenter skal indberette udnyttede sårbarheder og alvorlige hændelser til CSIRT og ENISA. Fra december 2027 kræves sikkerhed by design, sikker standardkonfiguration, opdateringer og dokumentation, før produkter med digitale elementer må markedsføres i EU.

NIS 2 rulles ud i Danmark via en tværsektoriel rammelov og sektorbekendtgørelser. Berørte virksomheder skal selv vurdere omfang, registrere sig og efterleve skærpede krav til hændelsesrapportering og sikkerhedsforanstaltninger. Sanktioner er betydelige, og ledelsen har klare pligter.