Gælder cybersikkerhedskravene for radioudstyr for dit produkt?

Hvem det gælder for

Fabrikanter, importører og distributører af radioudstyr, der er forbundet, bæres, er legetøj eller er bestemt til børnepasning.

Datoerne

Bindende siden den 1. august 2025.

Det ene, der skal gøres

Afgøre, hvilke af de tre krav i artikel 3, stk. 3, der rammer produktet, og derefter udarbejde den tekniske dokumentation og erklæringen, der viser, hvordan det opfylder dem.

Afgørelsen på sin egen side(på engelsk)

Kravene, med Den Europæiske Unions Tidendes ord

• 3(3)(d)

  Ikke skade nettet eller misbruge netressourcer

  Radioudstyret skader ikke nettet eller dets funktion eller misbruger netressourcer på en sådan måde, at det medfører en uacceptabel forringelse af tjenesten.

• 3(3)(e)

  Indbygge sikring af personoplysninger og privatliv

  Radioudstyret er i stand til at sikre, at personoplysninger om brugeren og abonnenten og disses privatliv beskyttes.

• 3(3)(f)

  Understøtte faciliteter, der beskytter mod svig

  Radioudstyret understøtter visse faciliteter, der sikrer beskyttelse mod svig.

Disse krav ophører, og Cyber Resilience Act tager over

Commission Delegated Regulation (EU) 2026/339 ophæver den retsakt, der aktiverede disse tre krav, med virkning fra den 11. december 2027. Det er dagen, hvor Cyber Resilience Act gælder fuldt ud.

Overdragelsen er tilsigtet. Kommissionen anfører, at bilag I til den forordning allerede dækker alle elementer i litra d), e) og f). Ophævelsen forhindrer derfor, at et produkt er omfattet af begge.

Behold alligevel dokumentationen. Markedsovervågningen efter radioudstyrsdirektivet er uberørt for udstyr, der er bragt i omsætning mellem den 1. august 2025 og dagen før den 11. december 2027. Design- og prøvningsbeviserne overlever den retsakt, der krævede dem.

Hvad ændres den 11. december 2027, enhed for enhed

Hvad der aktiverer hvert krav

De to undtagelser, og hvor langt hver rækker

• Medicinsk udstyr er uden for alle tre krav

  Uanset artikel 1 finder de væsentlige krav i artikel 3, stk. 3, litra d), e) og f), i direktiv 2014/53/EU ikke anvendelse på radioudstyr, som en af følgende EU-retsakter også finder anvendelse på: a) forordning (EU) 2017/745 b) forordning (EU) 2017/746.

• Luftfart, køretøjer og vejafgift mister kun e) og f)

  Uanset artikel 1, stk. 2, og artikel 1, stk. 3, finder de væsentlige krav i artikel 3, stk. 3, litra e) og f), i direktiv 2014/53/EU ikke anvendelse på radioudstyr, som en af følgende EU-retsakter også finder anvendelse på: a) forordning (EU) 2018/1139 b) forordning (EU) 2019/2144 c) direktiv (EU) 2019/520.

Overensstemmelsesproceduren, og hvad standarden er værd

• Directive 2014/53/EU, 17(3)

  Citeret standard anvendt: intern produktionskontrol er stadig mulig

  Hvis fabrikanten ved vurdering af, om radioudstyr er i overensstemmelse med de væsentlige krav i artikel 3, stk. 2 og 3, har benyttet harmoniserede standarder, hvis referencer er blevet offentliggjort i Den Europæiske Unions Tidende, skal vedkommende anvende en af følgende procedurer: a) intern produktionskontrol som angivet i bilag II b) EU-typeafprøvning efterfulgt af typeoverensstemmelse på grundlag af intern produktionskontrol som angivet i bilag III c) overensstemmelse på grundlag af fuld kvalitetssikring som fastsat i bilag IV.

• Directive 2014/53/EU, 17(4)

  Uden citeret standard kræves et bemyndiget organ

  Hvis fabrikanten ved vurdering af, om radioudstyr er i overensstemmelse med de væsentlige krav, der er fastlagt i artikel 3, stk. 2 og 3, ikke har anvendt eller kun delvis har anvendt harmoniserede standarder, hvis referencer er blevet offentliggjort i Den Europæiske Unions Tidende, eller hvis sådanne harmoniserede standarder ikke findes, underkastes radioudstyret, for så vidt angår disse væsentlige krav, en af følgende procedurer: a) EU-typeafprøvning efterfulgt af typeoverensstemmelse på grundlag af intern produktionskontrol som angivet i bilag III b) overensstemmelse på grundlag af fuld kvalitetssikring som fastsat i bilag IV.

EN 18031, og hvorfor den nævnes og ikke citeres

Den harmoniserede standardserie, der er skrevet til disse tre krav, er EN 18031. Det er en betalt standard, så denne side nævner den og gengiver intet af den. Hvad siden bærer, er referencen nedenfor, med Tidendes egne ord. Den siger, hvilken del understøtter hvilket krav, og hvor formodningen om overensstemmelse ikke rækker.

En citeret harmoniseret standard giver formodningen

Radioudstyr, som er i overensstemmelse med harmoniserede standarder eller dele heraf, hvis referencer er offentliggjort i Den Europæiske Unions Tidende, formodes at være i overensstemmelse med de væsentlige krav, der er fastsat i artikel 3, og som er omfattet af disse standarder eller dele heraf.

De tre dele, og hvor formodningen stopper

• EN 18031-1:2024

  Understøtter artikel 3(3)(d)

  Ikke skade nettet eller misbruge netressourcer

  2 begrænsninger af formodningen

  • Afsnittene benævnt »rationale« og »vejledning« i denne harmoniserede standard medfører ikke en formodning om overholdelse af det væsentlige krav i artikel 3, stk. 3, første afsnit, litra d), i direktiv 2014/53/EU.
  • Denne harmoniserede standard medfører ikke en formodning om overholdelse af det væsentlige krav i artikel 3, stk. 3, første afsnit, litra d), i direktiv 2014/53/EU, hvis brugeren ved anvendelse af punkt 6.2.5.1 og 6.2.5.2 ikke har mulighed for ikke indstille eller anvende en adgangskode.

• EN 18031-2:2024

  Understøtter artikel 3(3)(e)

  Indbygge sikring af personoplysninger og privatliv

  3 begrænsninger af formodningen

  • Afsnittene benævnt »rationale« og »vejledning« i denne harmoniserede standard medfører ikke en formodning om overholdelse af det væsentlige krav i artikel 3, stk. 3, første afsnit, litra e), i direktiv 2014/53/EU.
  • Denne harmoniserede standard medfører ikke en formodning om overholdelse af artikel 3, stk. 3, første afsnit, litra e), i direktiv 2014/53/EU, hvis brugeren ved anvendelse af punkt 6.2.5.1 og 6.2.5.2 ikke har mulighed for ikke indstille eller anvende en adgangskode.
  • For så vidt angår de klasser eller kategorier af radioudstyr, der er omfattet af punkt 6.1.3, 6.1.4, 6.1.5 eller 6.1.6 i den harmoniserede standard, medfører denne harmoniserede standard ikke en formodning om overholdelse af det væsentlige krav i artikel 3, stk. 3, første afsnit, litra e), i direktiv 2014/53/EU, hvis der ikke ved anvendelse af punkt 6.1.3.4.2, 6.1.4.4.2, 6.1.5.4.2 og 6.1.6.4.2 sikres forældrenes eller værgens kontrol.

• EN 18031-3:2024

  Understøtter artikel 3(3)(f)

  Understøtte faciliteter, der beskytter mod svig

  3 begrænsninger af formodningen

  • Afsnittene benævnt »rationale« og »vejledning« i denne harmoniserede standard medfører ikke en formodning om overholdelse af det væsentlige krav i artikel 3, stk. 3, første afsnit, litra f), i direktiv 2014/53/EU.
  • Denne harmoniserede standard medfører ikke en formodning om overholdelse af det væsentlige krav i artikel 3, stk. 3, første afsnit, litra f), i direktiv 2014/53/EU, hvis brugeren ved anvendelse af punkt 6.2.5.1 og 6.2.5.2 ikke har mulighed for ikke indstille eller anvende en adgangskode.
  • Hvad angår vurderingskriterierne i punkt 6.3.2.4 medfører denne harmoniserede standard ikke en formodning om overholdelse af det væsentlige krav i artikel 3, stk. 3, første afsnit, litra f), i direktiv 2014/53/EU.«

Referencerne og bemærkningerne ovenfor er citeret fra Commission Implementing Decision (EU) 2025/138, som føjede dem til Annex I to Commission Implementing Decision (EU) 2022/2191. Læst den 17. oktober 2026. Den liste ændres fra tid til anden, så kontrollér den, før du forlader dig på en formodning.

Hvad en fabrikant udarbejder

• 18(1)Erklære, at de væsentlige krav er opfyldt
• 21(1)Samle den tekniske dokumentation i bilag V
• 21(2)Have dokumentationen klar før omsætning
• 10(4)Opbevare dokumentation og erklæring i ti år

Hvad vores integrationer kan og ikke kan vise

Vores integrationer læser dit eget cloud-, identitets- og enhedsmiljø. De kan ikke se, hvad udstyret gør, og det er netop, hvad artikel 3, stk. 3, spørger om. De tre væsentlige krav dokumenteres derfor altid med dine design- og testoptegnelser, ikke med en integration. Hvad integrationerne bærer, er ledelsessystemet omkring: de dokumenterede procedurer, den dokumentation der skal opbevares, og de foranstaltninger til sikker udvikling, som dokumentationen henviser til.

Hvert krav og hver undtagelse ovenfor er citeret fra Den Europæiske Unions Tidende, på dit sprog, gennem det katalog denne side læser. Anvendelsesdatoen er den, delegeret forordning (EU) 2023/2444 indsatte; den offentliggjorte tekst nævner et år tidligere. EUR-Lex

Spørgsmål, folk stiller

Hvorfor gælder krav skrevet i 2014 først fra 2025?

Artikel 3, stk. 3, i direktivet rammer kun de kategorier af udstyr, som en delegeret retsakt navngiver, og i årevis gjorde ingen det. Delegeret forordning (EU) 2022/30 navngav dem. Dens egen artikel 3 nævnte den 1. august 2024, og Commission Delegated Regulation (EU) 2023/2444 erstattede det stykke, så den dato, der gælder, er den 1. august 2025.

Er båret udstyr omfattet, selv uden internetforbindelse?

Ja, og det er det, der oftest læses forkert. Internetbetingelsen står alene i litra a) i artikel 1, stk. 2. Udstyr til børnepasning, legetøj omfattet af direktiv 2009/48/EF og alt, hvad der bæres på kroppen eller tøjet, er fastgjort til eller hænger fra dem, står i litra b), c) og d) og bærer ingen forbindelsesbetingelse. Hvad de til gengæld skal kunne, er at behandle personoplysninger, trafikdata eller lokaliseringsdata. Læser man retsakten som først offentliggjort, tror man, at både trafikdata og lokaliseringsdata kræves: delegeret forordning (EU) 2023/2444 erstattede den indledning, og ét af dem er nu nok.

Skal vi købe EN 18031?

Nej. En harmoniseret standard er frivillig, og overensstemmelsen skyldes direktivets væsentlige krav, ikke standarden. Artikel 17 gør valget dyrt snarere end obligatorisk: anvender du de offentliggjorte standarder, er intern produktionskontrol stadig mulig, og du kan selv vurdere udstyret. Anvender du dem ikke, kun delvis, eller findes der ingen, går udstyret til EU-typeafprøvning eller fuld kvalitetssikring, som begge involverer et bemyndiget organ.

Erstatter cyberrobusthedsforordningen dette?

Ja, fra den 11. december 2027. Commission Delegated Regulation (EU) 2026/339 ophæver den retsakt, der aktiverede disse krav, med virkning fra den dag, og Cyber Resilience Act gælder fuldt ud fra den 11. december 2027. Dens bilag I omfatter alle elementer af litra d), e) og f), så ét produkt aldrig er omfattet af begge. Udstyr bragt i omsætning før forbliver under direktivets markedsovervågning.

Hvilken dokumentation efterlader dette?

Den tekniske dokumentation i bilag V, udarbejdet inden udstyret bringes i omsætning og holdt ajour, og EU-overensstemmelseserklæringen, der angiver, at opfyldelsen af de væsentlige krav er dokumenteret. Begge opbevares i 10 år efter, at udstyret er bragt i omsætning.

Se også:Gratis værktøjerArtikler