Ja. Cyber Resilience Act, forordning (EU) 2024/2847, fører produkter med digitale elementer ind under den CE-mærkningsordning, der i årtier har dækket maskiner, legetøj og radioudstyr. Fra den 11. december 2027 bringes et omfattet produkt, hardware eller software, i omsætning på EU-markedet med en CE-mærkning, og mærkningen hævder, at fabrikanten har påvist overensstemmelse med de væsentlige krav i bilag I.

For softwarevirksomheder er det nyt, og det oplagte spørgsmål er, hvor et mærke skal sidde på noget uden overflade. Artikel 30 besvarer det direkte.

Hvor mærket skal sidde

Artikel 30, stk. 1: CE-mærkningen anbringes synligt, læseligt og uudsletteligt på produktet. Hvor det ikke er muligt eller ikke er berettiget på grund af produktets art, anbringes den på emballagen og på den EU-overensstemmelseserklæring, der ledsager produktet. Og så, specifikt for software: "For produkter med digitale elementer i form af software anbringes CE-mærkningen enten på den i artikel 28 omhandlede EU-overensstemmelseserklæring eller på det websted, der ledsager softwareproduktet. I sidstnævnte tilfælde skal den relevante del af webstedet være let og direkte tilgængelig for forbrugerne."

En softwarefabrikant har altså to muligheder: mærket på overensstemmelseserklæringen eller mærket i en del af produktets websted, som en forbruger kan nå direkte. Den ene er nok. De fleste vil gøre begge dele, fordi erklæringen alligevel skal findes, og webstedsdelen er den, en køber ser.

Artikel 30, stk. 2, tillader et mærke under 5 mm på grund af produktets art, forudsat at det forbliver synligt og læseligt. Artikel 30, stk. 3: Det anbringes, før produktet bringes i omsætning.

Hvad mærket hævder, og hvem der anbringer det

CE-mærkningen er fabrikantens erklæring, på eget ansvar, om at produktet opfylder de gældende krav, og at overensstemmelsesvurderingen er gennemført. For et standardprodukt er den vurdering fabrikantens egen interne kontrol; for vigtige og kritiske produkter er et bemyndiget organ involveret. Artikel 30, stk. 4: Hvor et bemyndiget organ var involveret i proceduren for fuld kvalitetssikring (modul H), følger dets identifikationsnummer efter CE-mærkningen, anbragt af organet eller efter dets anvisninger.

Efter artikel 30, stk. 5, angiver det ene mærke, hvor produktet også er omfattet af anden EU-harmoniseringslovgivning med CE-mærkning, overensstemmelse med det hele. En forbundet enhed, der allerede er CE-mærket efter radioudstyrsdirektivet, får ikke et mærke nummer to; det eksisterende mærke hævder nu også CRA-overensstemmelse, og det betyder, at den tekniske dokumentation bag det nu skal understøtte den påstand.

Erklæringen bag det: artikel 28 og bilag V

Mærket er kun så godt som den EU-overensstemmelseserklæring, det hviler på. Artikel 28: Erklæringen udarbejdes af fabrikanten, fastslår, at opfyldelsen af de gældende væsentlige krav i bilag I er påvist, følger modelstrukturen i bilag V, indeholder de elementer, som den relevante overensstemmelsesvurderingsprocedure i bilag VIII angiver, holdes ajour og stilles til rådighed på de sprog, som den medlemsstat, hvor produktet bringes i omsætning, kræver. En forenklet erklæring efter modellen i bilag VI kan ledsage produktet og henvise til den fulde.

Erklæringen og den tekniske dokumentation holdes til rådighed for de nationale myndigheder i ti år efter, at produktet er bragt i omsætning, eller i supportperioden, alt efter hvad der er længst. Selve erklæringen, bilag V punkt for punkt med et udfyldt eksempel, har sin egen artikel.

Hvad det betyder for en softwarereleaseproces

Tre ting ændrer sig ved frigivelsen.

En port før "bragt i omsætning". Erklæringen skal være underskrevet og mærket anbragt, før den version, der første gang udløser kravene, gøres tilgængelig. Et produkt, der frigives første gang efter den 11. december 2027, skal have det ved lanceringen; et produkt, der allerede er på markedet, skal have det ved den første væsentlige ændring efter den dato.

En plads på webstedet. En del, forbrugere kan nå direkte, med CE-mærkningen og, fornuftigvis, selve erklæringen og de brugeroplysninger, bilag II kræver: kontakten for sårbarheder, supportperioden, hvordan opdateringer installeres.

En dokumentation, der passer til den leverede version. Mærket på version 4 hævder, at den tekniske dokumentation beskriver version 4. En releaseproces, der opdaterer erklæringen og dokumentationen sammen med produktet, er forskellen mellem et mærke og en dekoration.

Hvad det ikke betyder

CE-mærkningen er ikke et certifikat, og ingen myndighed udsteder den. Den er ikke bevis for sikkerhed; den er bevis for, at fabrikanten har hævdet overensstemmelse og kan holdes fast på påstanden af markedsovervågningsmyndigheden i sin medlemsstat. At anbringe den uden dokumentationen bag er den overtrædelse, artikel 64 prissætter i sit andet trin.

Den procedure, der ender i mærkningen, modul A i bilag VIII, med Kommissionens aktivitetsliste, de to former for overensstemmelseserklæringen og tidsplanen for de harmoniserede standarder, er en selvstændig artikel.

Kilder

  • Forordning (EU) 2024/2847, artikel 30, stk. 1 til 5 (citeret for software), artikel 28 og bilag V og VI (erklæringen), bilag VIII del I punkt 4 (mærkning og erklæring ved intern kontrol), artikel 64, artikel 69 og artikel 71, stk. 2, for datoerne. Læst i EU-Tidende-teksten på EUR-Lex den 11. september 2026.

Dette er ikke juridisk rådgivning. Artikel 30 er ni sætninger; læs den, før I beslutter, hvor jeres mærke skal sidde.