Cyber Resilience Act: alle værktøjer og artikler
Forordning (EU) 2024/2847, bilag III
Du laver et forbundet forbrugerprodukt. Hvad kræver CRA?
- Omfattet?
- Ja, som udgangspunkt, som ethvert produkt med digitale elementer.
- Hvilken klasse?
- Standard, medmindre det er en af de fem forbrugerkategorier i bilag III klasse I.
- Fra hvornår?
- Indberetning siden 11. september 2026; alt det øvrige fra 11. december 2027.
Hvad laver du?
De fem forbrugerkategorier i bilag III klasse I
| Punkt | Som forordningen formulerer det |
|---|---|
| III.I.12 | Routers, modems intended for the connection to the internet, and switches |
| III.I.16 | Smart home general purpose virtual assistants |
| III.I.17 | Smart home products with security functionalities, including smart door locks, security cameras, baby monitoring systems and alarm systems |
| III.I.18 | Internet connected toys covered by Directive 2009/48/EC of the European Parliament and of the Council that have social interactive features (e.g. speaking or filming) or that have location tracking features |
| III.I.19 | Personal wearable products to be worn or placed on a human body that have a health monitoring (such as tracking) purpose and to which Regulation (EU) 2017/745 or (EU) 2017/746 do not apply, or personal wearable products that are intended for the use by and for children |
Forordning (EU) 2024/2847, bilag III, klasse I, læst i Den Europæiske Unions Tidende med berigtigelserne; indberetningspligterne gælder siden 11. september 2026.
To veje til at være klar
CRA-parathed, 1.500 €, 10 arbejdsdage
Vi afgrænser dit produkt, opgør afvigelserne i forhold til bilag I, sætter indberetningsvejen op og skriver den tekniske dokumentation sammen med dig.
Se hvad det dækkerCRA-pakke teknisk dokumentation, 2.000 €
Den samme dokumentation, skrevet af dig ud fra vores skabelon og din produktoptegnelse, uden opgave.
Se pakkenSpørgsmål vi ofte får
- Omfatter CRA et produkt, der kun forbinder til en telefon og ikke til internettet?
- Ja. Den omfatter produkter med digitale elementer, hvis tilsigtede brug indebærer en direkte eller indirekte dataforbindelse til en enhed eller et netværk, og parring med en telefon er netop det.
- Vi sælger ind i EU udefra. Ændrer det noget?
- Nej. Pligterne følger markedsføringen på EU-markedet, ikke hvor du sidder. Du får brug for en importør eller en bemyndiget repræsentant etableret i Unionen.
- Hvad gælder allerede nu, før 11. december 2027?
- Indberetningspligten. Siden 11. september 2026 skal en aktivt udnyttet sårbarhed eller en alvorlig hændelse indberettes, først inden 24 timer og dernæst inden 72.
- Er en firmwareopdatering et nyt produkt?
- Ikke i sig selv. En væsentlig ændring af et allerede markedsført produkt gør det til et; det er den prøve, man skal gøre før en større udgivelse.