123% flere rapporterede CVE'er pr. dag i 2026 end sidste år.

CRA Checker

Find på få minutter ud af, om dit produkt er omfattet af Cyber Resilience Act, og hvad det betyder for dig.

  1. 1
  2. 2
  3. 3
Har dit produkt digitale elementer?

Software eller hardware med software, der forbindes til en enhed eller et netværk. Apps, styresystemer, firmware og softwarekomponenter, der sælges separat, tæller med.

Hvordan gøres det tilgængeligt i EU?

CRA dækker produkter, der bringes på EU-markedet som led i en kommerciel aktivitet, mod betaling eller gratis, også af producenter uden for EU.

Er det allerede omfattet af en af disse EU-regler eller anvendelser?

Medicinsk udstyr og in vitro-diagnostik, typegodkendelse af køretøjer, certificerede luftfartsprodukter, skibsudstyr, identiske reservedele eller produkter bygget udelukkende til national sikkerhed eller forsvar.

Hvad tjekker du?

Cloud-tjenester er kun omfattet som den fjerndatabehandling, et produkt har brug for for at virke. Software as a service alene hører i stedet under NIS2.

Hvornår bringes det på EU-markedet?

Produkter, der er bragt i omsætning før 11. december 2027, er kun omfattet af CRA, hvis de ændres væsentligt efter den dato, men rapporteringsforpligtelserne gælder allerede for dem.

Hvad er din rolle for dette produkt?

Producenten bærer de fleste forpligtelser: den, der udvikler eller fremstiller produktet eller får det lavet og markedsfører det under eget navn eller varemærke.

Hvad CRA Checker dækker

Omfang

Om dit produkt har digitale elementer, er på EU-markedet og falder uden for undtagelserne for medicinsk udstyr, køretøjer, luftfart, skibsudstyr og forsvar.

Rolle og tidspunkt

Om du er producent, importør, distributør eller open source-softwareforvalter, og om kun rapporteringsforpligtelserne gælder for et produkt, der allerede er på markedet.

Kategori

Om dit produkt er standard, vigtigt eller kritisk efter bilag III og IV, og hvilken vej til overensstemmelsesvurdering det giver adgang til.

Er forordningen ny for dig? Læs først hvad Cyber Resilience Act er.

Ofte stillede spørgsmål om Cyber Resilience Acts omfang

Hvem CRA gælder for, og hvad tjekket fortæller dig og ikke fortæller dig

Hvem er omfattet af Cyber Resilience Act?

Produkter med digitale elementer, det vil sige hardware og software, der forbindes til en enhed eller et netværk, og som gøres tilgængelige på EU-markedet som led i en kommerciel aktivitet. Det omfatter producenter uden for EU, der sælger til EU, og softwarekomponenter, der sælges separat.

Hvad er uden for CRA's anvendelsesområde?

Produkter, der allerede er reguleret af EU's regler om medicinsk udstyr, in vitro-diagnostik og typegodkendelse af køretøjer, certificerede luftfartsprodukter, skibsudstyr, identiske reservedele, produkter bygget udelukkende til national sikkerhed eller forsvar og ikke-kommerciel open source (artikel 2).

Gælder CRA for SaaS?

Software as a service alene hører under NIS2 og ikke under CRA. Cloud-tjenester er kun omfattet som den fjerndatabehandling, et produkt har brug for for at virke, for eksempel den backend, der lader brugere styre en smart home-enhed.

Gælder CRA for produkter, der allerede er på markedet?

Det gør rapporteringsforpligtelserne, siden 11. september 2026. Ellers er produkter, der er bragt i omsætning før 11. december 2027, kun omfattet af CRA, hvis de ændres væsentligt efter den dato.

Er dette en CRA-overensstemmelsesvurdering?

Nej. Tjekket er generel vejledning om, hvorvidt og hvordan forordningen gælder. Under CRA gennemfører producenten overensstemmelsesvurderingen, ved selvvurdering eller, for visse vigtige og kritiske produkter, med et bemyndiget organ.

Gemmer I mine svar?

Nej. Tjekket kører i din browser, og dine svar sendes ikke nogen steder hen. Brug Udskriv eller gem som PDF på resultatet for at beholde en kopi.

Omfattet? Få dokumentationen fra dine builds

Se, hvordan CRACI registrerer en SBOM fra hvert build, overvåger det, du har leveret, og indsender CRA-underretninger på dine vegne

Book en demo