123% flere rapporterte CVE-er per dag i 2026 enn i fjor.

CRA Checker

Finn ut på noen få minutter om produktet ditt er omfattet av Cyber Resilience Act, og hva det betyr for deg.

  1. 1
  2. 2
  3. 3
Har produktet ditt digitale elementer?

Programvare, eller maskinvare med programvare, som kobles til en enhet eller et nettverk. Apper, operativsystemer, firmware og programvarekomponenter som selges separat, teller med.

Hvordan gjøres det tilgjengelig i EU?

CRA omfatter produkter som bringes i omsetning på EU-markedet som ledd i en kommersiell aktivitet, enten det er mot betaling eller gratis, også av produsenter utenfor EU.

Er det allerede omfattet av noen av disse EU-reglene eller bruksområdene?

Medisinsk utstyr og in vitro-diagnostikk, typegodkjenning av kjøretøy, sertifiserte luftfartsprodukter, skipsutstyr, identiske reservedeler eller produkter bygget utelukkende for nasjonal sikkerhet eller forsvar.

Hva sjekker du?

Skytjenester er bare omfattet som den fjernbehandlingen av data et produkt trenger for å fungere. Software as a service alene faller i stedet inn under NIS2.

Når bringes det i omsetning på EU-markedet?

Produkter som bringes i omsetning før 11. desember 2027, faller bare inn under CRA hvis de blir vesentlig endret etter den datoen, men rapporteringspliktene gjelder allerede for dem.

Hva er din rolle for dette produktet?

Produsenten har de fleste pliktene: den som utvikler eller produserer produktet, eller får det laget, og markedsfører det under eget navn eller varemerke.

Dette dekker CRA Checker

Virkeområde

Om produktet ditt har digitale elementer, er på EU-markedet og faller utenfor unntakene for medisinsk utstyr, kjøretøy, luftfart, skipsutstyr og forsvar.

Rolle og tidspunkt

Om du er produsent, importør, distributør eller forvalter av åpen kildekode, og om bare rapporteringspliktene gjelder for et produkt som allerede er på markedet.

Kategori

Om produktet ditt er standard, viktig eller kritisk etter vedlegg III og IV, og hvilken vei for samsvarsvurdering det gir.

Ukjent med forordningen? Les først hva Cyber Resilience Act er.

Vanlige spørsmål om virkeområdet til Cyber Resilience Act

Hvem CRA gjelder for, og hva sjekken forteller deg og ikke forteller deg

Hvem er omfattet av Cyber Resilience Act?

Produkter med digitale elementer, det vil si maskinvare og programvare som kobles til en enhet eller et nettverk, og som gjøres tilgjengelig på EU-markedet som ledd i en kommersiell aktivitet. Det inkluderer produsenter utenfor EU som selger inn til EU, og programvarekomponenter som selges separat.

Hva er utenfor virkeområdet til CRA?

Produkter som allerede er regulert av EUs regler for medisinsk utstyr, in vitro-diagnostikk og typegodkjenning av kjøretøy, sertifiserte luftfartsprodukter, skipsutstyr, identiske reservedeler, produkter bygget utelukkende for nasjonal sikkerhet eller forsvar og ikke-kommersiell åpen kildekode (artikkel 2).

Gjelder CRA for SaaS?

Software as a service alene faller inn under NIS2 og ikke CRA. Skytjenester er bare omfattet som den fjernbehandlingen av data et produkt trenger for å fungere, for eksempel backenden som lar brukere styre en smarthjemenhet.

Gjelder CRA for produkter som allerede er på markedet?

Rapporteringspliktene gjør det, siden 11. september 2026. Ellers faller produkter som bringes i omsetning før 11. desember 2027, bare inn under CRA hvis de blir vesentlig endret etter den datoen.

Er dette en samsvarsvurdering etter CRA?

Nei. Sjekken er generell veiledning om hvorvidt og hvordan forordningen gjelder. Under CRA gjennomfører produsenten samsvarsvurderingen, ved egenvurdering eller, for noen viktige og kritiske produkter, med et teknisk kontrollorgan.

Lagrer dere svarene mine?

Nei. Sjekken kjører i nettleseren din, og svarene dine sendes ikke noe sted. Bruk Skriv ut eller lagre som PDF på resultatet for å beholde en kopi.

Omfattet? Få dokumentasjonen fra byggene dine

Se hvordan CRACI registrerer en SBOM fra hvert bygg, overvåker det du har levert, og sender inn CRA-varsler på dine vegne

Book en demo