[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:da:skal-software-ce-maerkes-efter-cra":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"body":9},"da","skal-software-ce-maerkes-efter-cra","Skal software CE-mærkes efter CRA? Ja, og artikel 30 siger, hvor mærket skal sidde","Fra den 11. december 2027 kræves der CE-mærkning på ethvert produkt med digitale elementer, der bringes i omsætning på EU-markedet, software inklusive. For software sættes mærket på EU-overensstemmelseserklæringen eller på det websted, der ledsager produktet, før det bringes i omsætning. Hvad mærket hævder, hvem der må anbringe det, hvornår et bemyndiget organs nummer føjes til, og hvad erklæringen bag det skal indeholde.","2026-09-11","\nJa. Cyber Resilience Act, forordning (EU) 2024\u002F2847, fører produkter med digitale elementer ind under den CE-mærkningsordning, der i årtier har dækket maskiner, legetøj og radioudstyr. Fra den 11. december 2027 bringes et omfattet produkt, hardware eller software, i omsætning på EU-markedet med en CE-mærkning, og mærkningen hævder, at fabrikanten har påvist overensstemmelse med [de væsentlige krav i bilag I](\u002Farticles\u002Fcra-annex-i-the-22-essential-requirements-as-a-checklist).\n\nFor softwarevirksomheder er det nyt, og det oplagte spørgsmål er, hvor et mærke skal sidde på noget uden overflade. Artikel 30 besvarer det direkte.\n\n## Hvor mærket skal sidde\n\nArtikel 30, stk. 1: CE-mærkningen anbringes synligt, læseligt og uudsletteligt på produktet. Hvor det ikke er muligt eller ikke er berettiget på grund af produktets art, anbringes den på emballagen og på den EU-overensstemmelseserklæring, der ledsager produktet. Og så, specifikt for software: \"For produkter med digitale elementer i form af software anbringes CE-mærkningen enten på den i artikel 28 omhandlede EU-overensstemmelseserklæring eller på det websted, der ledsager softwareproduktet. I sidstnævnte tilfælde skal den relevante del af webstedet være let og direkte tilgængelig for forbrugerne.\"\n\nEn softwarefabrikant har altså to muligheder: mærket på overensstemmelseserklæringen eller mærket i en del af produktets websted, som en forbruger kan nå direkte. Den ene er nok. De fleste vil gøre begge dele, fordi erklæringen alligevel skal findes, og webstedsdelen er den, en køber ser.\n\nArtikel 30, stk. 2, tillader et mærke under 5 mm på grund af produktets art, forudsat at det forbliver synligt og læseligt. Artikel 30, stk. 3: Det anbringes, **før** produktet bringes i omsætning.\n\n## Hvad mærket hævder, og hvem der anbringer det\n\nCE-mærkningen er fabrikantens erklæring, på eget ansvar, om at produktet opfylder de gældende krav, og at overensstemmelsesvurderingen er gennemført. For et standardprodukt er den vurdering fabrikantens egen [interne kontrol](\u002Farticles\u002Fis-your-product-important-or-critical-under-the-cyber-resilience-act); for vigtige og kritiske produkter er et bemyndiget organ involveret. Artikel 30, stk. 4: Hvor et bemyndiget organ var involveret i proceduren for fuld kvalitetssikring (modul H), følger dets identifikationsnummer efter CE-mærkningen, anbragt af organet eller efter dets anvisninger.\n\nEfter artikel 30, stk. 5, angiver det ene mærke, hvor produktet også er omfattet af anden EU-harmoniseringslovgivning med CE-mærkning, overensstemmelse med det hele. En forbundet enhed, der allerede er CE-mærket efter radioudstyrsdirektivet, får ikke et mærke nummer to; det eksisterende mærke hævder nu også CRA-overensstemmelse, og det betyder, at den tekniske dokumentation bag det nu skal understøtte den påstand.\n\n## Erklæringen bag det: artikel 28 og bilag V\n\nMærket er kun så godt som den EU-overensstemmelseserklæring, det hviler på. Artikel 28: Erklæringen udarbejdes af fabrikanten, fastslår, at opfyldelsen af de gældende væsentlige krav i bilag I er påvist, følger modelstrukturen i bilag V, indeholder de elementer, som den relevante overensstemmelsesvurderingsprocedure i bilag VIII angiver, holdes ajour og stilles til rådighed på de sprog, som den medlemsstat, hvor produktet bringes i omsætning, kræver. En forenklet erklæring efter modellen i bilag VI kan ledsage produktet og henvise til den fulde.\n\nErklæringen og [den tekniske dokumentation](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point) holdes til rådighed for de nationale myndigheder i ti år efter, at produktet er bragt i omsætning, eller i supportperioden, alt efter hvad der er længst. [Selve erklæringen, bilag V punkt for punkt med et udfyldt eksempel](\u002Farticles\u002Fthe-eu-declaration-of-conformity-under-the-cra-annex-v-point-by-point-the-simplified-form-and-a-worked-example), har sin egen artikel.\n\n## Hvad det betyder for en softwarereleaseproces\n\nTre ting ændrer sig ved frigivelsen.\n\n**En port før \"bragt i omsætning\".** Erklæringen skal være underskrevet og mærket anbragt, før den version, der første gang udløser kravene, gøres tilgængelig. Et produkt, der frigives første gang efter den 11. december 2027, skal have det ved lanceringen; et produkt, der allerede er på markedet, skal have det ved den første [væsentlige ændring](\u002Farticles\u002Fis-your-product-in-scope-of-the-cyber-resilience-act) efter den dato.\n\n**En plads på webstedet.** En del, forbrugere kan nå direkte, med CE-mærkningen og, fornuftigvis, selve erklæringen og de brugeroplysninger, bilag II kræver: kontakten for sårbarheder, supportperioden, hvordan opdateringer installeres.\n\n**En dokumentation, der passer til den leverede version.** Mærket på version 4 hævder, at den tekniske dokumentation beskriver version 4. En releaseproces, der opdaterer erklæringen og dokumentationen sammen med produktet, er forskellen mellem et mærke og en dekoration.\n\n## Hvad det ikke betyder\n\nCE-mærkningen er ikke et certifikat, og ingen myndighed udsteder den. Den er ikke bevis for sikkerhed; den er bevis for, at fabrikanten har hævdet overensstemmelse og kan holdes fast på påstanden af [markedsovervågningsmyndigheden i sin medlemsstat](\u002Farticles\u002Fwho-enforces-the-cyber-resilience-act-in-your-member-state). At anbringe den uden dokumentationen bag er den overtrædelse, artikel 64 prissætter i sit andet trin.\n\nDen procedure, der ender i mærkningen, modul A i bilag VIII, med Kommissionens aktivitetsliste, de to former for overensstemmelseserklæringen og tidsplanen for de harmoniserede standarder, er [en selvstændig artikel](\u002Farticles\u002Fself-assessment-under-the-cra-what-module-a-actually-requires).\n\n## Kilder\n\n- Forordning (EU) 2024\u002F2847, artikel 30, stk. 1 til 5 (citeret for software), artikel 28 og bilag V og VI (erklæringen), bilag VIII del I punkt 4 (mærkning og erklæring ved intern kontrol), artikel 64, artikel 69 og artikel 71, stk. 2, for datoerne. Læst i EU-Tidende-teksten på EUR-Lex den 11. september 2026.\n\nDette er ikke juridisk rådgivning. Artikel 30 er ni sætninger; læs den, før I beslutter, hvor jeres mærke skal sidde.\n",1789383975201]