Nya cybersäkerhetskrav på väg – är ditt företag redo för Cyber Resilience Act?

Cyber Resilience Act (CRA) innebär nya obligatoriska cybersäkerhetskrav för produkter med digitala element som görs tillgängliga på EU-marknaden. Förordningen berör såväl hårdvara som mjukvara – från uppkopplade konsumentprodukter, datorer och telefoner till smarta TV-apparater och vissa industriella produkter.

Kraven omfattar hela produktens livscykel, från planering och design till utveckling, produktion, underhåll och hantering av sårbarheter. Förordningen innebär nya skyldigheter framför allt för tillverkare, men även för importörer och distributörer. Produkter som omfattas kommer dessutom att behöva uppfylla CRA krav för att kunna CE-märkas.

De huvudsakliga bestämmelserna börjar tillämpas den 11 december 2027, men redan den 11 september 2026 börjar nya rapporteringsskyldigheter för bland annat aktivt utnyttjade sårbarheter och allvarliga säkerhetsincidenter att gälla.

Under vårt frukostseminarium går vi igenom vad CRA innebär i praktiken, vilka verksamheter och produkter som berörs och vad företag behöver göra för att förbereda sig för de nya kraven.