CRA

Hva er Cyber Resilience Act?

Cyber Resilience Act (CRA) er en omfattende EU-forordning som innfører obligatoriske cybersikkerhetskrav til produkter med digitale elementer. CRA ble vedtatt i 2024 og skal forbedre sikkerheten i maskinvare- og programvareprodukter gjennom hele livssyklusen.

Hovedmål

• Sikre at produkter med digitale elementer er sikre ved design og som standard

• Skape et rammeverk for kontinuerlige sikkerhetsoppdateringer og sårbarhetshåndtering

• Etablere åpenhetskrav, blant annet SBOM-er (Software Bill of Materials)

• Holde produsenter ansvarlige for sikkerheten i produktene sine

Hvem gjelder den for?

CRA gjelder produsenter, importører og distributører av produkter med digitale elementer som bringes i omsetning på EU-markedet. Det omfatter programvare, maskinvare og IoT-enheter. Organisasjoner som selger eller distribuerer slike produkter i EU, må oppfylle CRA-kravene.

Tidslinje

CRA har en overgangsperiode for samsvar. Organisasjoner bør begynne forberedelsene nå for å oppfylle kravene før fristene. Viktige datoer omfatter plikter til samsvarsvurdering og rapporteringskrav som fases inn over tid.