CRA

Vad är Cyber Resilience Act?

Cyber Resilience Act (CRA) är en omfattande EU-förordning som inför obligatoriska cybersäkerhetskrav för produkter med digitala element. CRA antogs 2024 och syftar till att förbättra säkerheten i hård- och mjukvaruprodukter under hela deras livscykel.

Viktiga mål

• Säkerställa att produkter med digitala element är säkra genom design och som standard

• Skapa ett ramverk för löpande säkerhetsuppdateringar och sårbarhetshantering

• Fastställa krav på transparens, däribland SBOM:er (Software Bill of Materials)

• Hålla tillverkare ansvariga för säkerheten i sina produkter

Vilka gäller den för?

CRA gäller för tillverkare, importörer och distributörer av produkter med digitala element som släpps ut på EU-marknaden. Det omfattar programvara, hårdvara och IoT-enheter. Organisationer som säljer eller distribuerar sådana produkter i EU måste uppfylla CRA:s krav.

Tidslinje

CRA innehåller en övergångsperiod för efterlevnad. Organisationer bör börja förbereda sig nu för att uppfylla kraven före tidsfristerna. Viktiga datum omfattar skyldigheter för bedömning av överensstämmelse och rapporteringskrav som fasas in över tid.