CRA

Hvad er Cyber Resilience Act?

Cyber Resilience Act (CRA) er en omfattende EU-forordning, der indfører obligatoriske cybersikkerhedskrav til produkter med digitale elementer. CRA blev vedtaget i 2024 og har til formål at forbedre sikkerheden i hardware- og softwareprodukter i hele deres livscyklus.

Vigtigste mål

• Sikre, at produkter med digitale elementer er sikre fra design og som standard

• Skabe et rammeværk for løbende sikkerhedsopdateringer og sårbarhedsstyring

• Fastsætte krav til gennemsigtighed, herunder SBOM'er (Software Bill of Materials)

• Holde producenter ansvarlige for deres produkters sikkerhed

Hvem gælder den for?

CRA gælder for producenter, importører og distributører af produkter med digitale elementer, der bringes i omsætning på EU-markedet. Det omfatter software, hardware og IoT-enheder. Organisationer, der sælger eller distribuerer sådanne produkter i EU, skal overholde CRA's krav.

Tidslinje

CRA indeholder en overgangsperiode for compliance. Organisationer bør begynde at forberede sig nu for at opfylde kravene inden fristerne. De vigtigste datoer omfatter forpligtelser til overensstemmelsesvurdering og rapporteringskrav, der indfases over tid.