Cybersikkerhed for radioudstyr
RED-delegeret forordning og CRA: hvad ændres den 11. december 2027
Delegeret forordning (EU) 2026/339, artikel 1, og forordning (EU) 2024/2847, artikel 71, stk. 2, læst i EU-Tidende den 18. oktober 2026
Den 11. december 2027 ophæves delegeret forordning (EU) 2022/30, og den 11. december 2027 gælder Cyber Resilience Act fuldt ud: samme dag, fastsat af to retsakter. For en producent af radioudstyr bortfalder EN 18031-formodningen, og CRA-overensstemmelsen begynder. Dagen tæller pr. enhed, så én model kan leveres under begge.
- Hvem det gælder for
- Fabrikanter, importører og distributører af radioudstyr, der er forbundet, bæres, er legetøj eller er beregnet til børnepasning.
- Datoerne
- Fra den 11. december 2027, for hver enhed, der bringes i omsætning. Enheder bragt i omsætning fra den 1. august 2025 til den 10. december 2027 forbliver under direktivets markedsovervågning.
- Det ene, der skal gøres
- Vælg enhederne, og hvor CRA placerer produktet, for at se retsgrundlaget, proceduren og om et bemyndiget organ indgår.
Jeres enheder, før og fra den 11. december 2027
Dagen tæller pr. enhed, ikke pr. model. Svaret bygger på delegeret forordning (EU) 2026/339 og forordning (EU) 2024/2847. Intet af det, I vælger, forlader denne side.
Vælg enhederne og, for en enhed, som CRA omfatter, dens placering.
Bragt i omsætning før den 1. august 2025
- Retsgrundlaget
- Hverken direktivets artikel 3, stk. 3, litra d), e) og f), der omfatter enheder fra den 1. august 2025, eller CRA's krav, medmindre enheden ændres væsentligt fra den 11. december 2027.
- Standarden
- Ikke nødvendig for disse tre litraer.
- Jeres procedure
- Direktivets procedure for resten af artikel 3, som da enheden blev bragt i omsætning.
- Bemyndiget organ
- Som da enheden blev bragt i omsætning
- Indberetning
- CRA's artikel 14 har gældt siden den 11. september 2026: aktivt udnyttede sårbarheder og alvorlige hændelser indberettes (artikel 69, stk. 3).
- Hvad I gør nu
- Intet ændres den 11. december 2027. En væsentlig ændring fra den dag bringer CRA i spil.
Bragt i omsætning fra den 1. august 2025 til den 10. december 2027
- Retsgrundlaget
- Direktiv 2014/53/EU, artikel 3, stk. 3, litra d), e) og f). Efter den 11. december 2027 er enheden fortsat omfattet: betragtning 5 i delegeret forordning (EU) 2026/339 bevarer markedsovervågningen.
- Standarden
- EN 18031 giver, i det omfang offentliggørelsens begrænsninger tillader det, formodning om overensstemmelse med de tre litraer.
- Jeres procedure
- Intern produktionskontrol med de offentliggjorte standarder fuldt anvendt, ellers et bemyndiget organ (direktivets artikel 17, stk. 3 og 4).
- Bemyndiget organ
- Kun hvis EN 18031 ikke anvendes fuldt ud
- Indberetning
- CRA's artikel 14 har gældt siden den 11. september 2026 (artikel 69, stk. 3).
- Hvad I gør nu
- Opbevar den tekniske dokumentation og erklæringen i 10 år fra den dag, hver enhed blev bragt i omsætning. Ophævelsen afslutter ikke den pligt.
Ikke opført
Bragt i omsætning fra den 11. december 2027Væsentligt ændret fra den 11. december 2027
- Retsgrundlaget
- Forordning (EU) 2024/2847, fuldt ud, fra den 11. december 2027. Direktivets artikel 3, stk. 1 og 2, gælder fortsat for radioudstyr.
- Standarden
- EN 18031 giver formodning for direktivets tre litraer, ikke for CRA. Artikel 27, stk. 1, giver kun formodning for standarder, der er offentliggjort for bilag I, og der er ingen, læst den 18. oktober 2026.
- Jeres procedure
- Intern kontrol, modul A, underskrevet af jer (artikel 32, stk. 1).
- Bemyndiget organ
- Nej
- Indberetning
- Artikel 14 har gældt siden den 11. september 2026, også for enheder bragt i omsætning før den 11. december 2027 (artikel 69, stk. 3).
- Hvad I gør nu
- Udarbejd CRA's tekniske dokumentation, og underskriv dens overensstemmelseserklæring. Jeres EN 18031-testresultater tæller som dokumentation, ikke som formodning.
Bilag III, klasse I
Bragt i omsætning fra den 11. december 2027Væsentligt ændret fra den 11. december 2027
- Retsgrundlaget
- Forordning (EU) 2024/2847, fuldt ud, fra den 11. december 2027. Direktivets artikel 3, stk. 1 og 2, gælder fortsat for radioudstyr.
- Standarden
- EN 18031 giver formodning for direktivets tre litraer, ikke for CRA. Artikel 27, stk. 1, giver kun formodning for standarder, der er offentliggjort for bilag I, og der er ingen, læst den 18. oktober 2026.
- Jeres procedure
- Modul A kun med harmoniserede standarder, fælles specifikationer eller en europæisk certificeringsordning på niveau betydelig, fuldt anvendt. Ingen harmoniseret standard er offentliggjort. Ellers modul B og C eller H (artikel 32, stk. 2).
- Bemyndiget organ
- Ja, medmindre en af dem findes, når I bringer enheden i omsætning
- Indberetning
- Artikel 14 har gældt siden den 11. september 2026, også for enheder bragt i omsætning før den 11. december 2027 (artikel 69, stk. 3).
- Hvad I gør nu
- Selvvurderer I efter direktivet i dag, så planlæg et bemyndiget organ for enheder fra den 11. december 2027, medmindre en standard offentliggøres forinden.
Bilag III, klasse II
Bragt i omsætning fra den 11. december 2027Væsentligt ændret fra den 11. december 2027
- Retsgrundlaget
- Forordning (EU) 2024/2847, fuldt ud, fra den 11. december 2027. Direktivets artikel 3, stk. 1 og 2, gælder fortsat for radioudstyr.
- Standarden
- EN 18031 giver formodning for direktivets tre litraer, ikke for CRA. Artikel 27, stk. 1, giver kun formodning for standarder, der er offentliggjort for bilag I, og der er ingen, læst den 18. oktober 2026.
- Jeres procedure
- EU-typeafprøvning med typeoverensstemmelse (modul B og C), fuld kvalitetssikring (modul H) eller en europæisk certificeringsordning på niveau betydelig (artikel 32, stk. 3).
- Bemyndiget organ
- Ja, eller en certificeringsordning
- Indberetning
- Artikel 14 har gældt siden den 11. september 2026, også for enheder bragt i omsætning før den 11. december 2027 (artikel 69, stk. 3).
- Hvad I gør nu
- Vælg et bemyndiget organ eller en certificeringsvej nu, så enheder fra den 11. december 2027 har en.
Bilag IV, kritisk
Bragt i omsætning fra den 11. december 2027Væsentligt ændret fra den 11. december 2027
- Retsgrundlaget
- Forordning (EU) 2024/2847, fuldt ud, fra den 11. december 2027. Direktivets artikel 3, stk. 1 og 2, gælder fortsat for radioudstyr.
- Standarden
- EN 18031 giver formodning for direktivets tre litraer, ikke for CRA. Artikel 27, stk. 1, giver kun formodning for standarder, der er offentliggjort for bilag I, og der er ingen, læst den 18. oktober 2026.
- Jeres procedure
- En europæisk cybersikkerhedscertificeringsordning, hvor en delegeret retsakt efter artikel 8, stk. 1, kræver det, ellers procedurerne for klasse II (artikel 32, stk. 4).
- Bemyndiget organ
- Ja, eller den certificering, den delegerede retsakt kræver
- Indberetning
- Artikel 14 har gældt siden den 11. september 2026, også for enheder bragt i omsætning før den 11. december 2027 (artikel 69, stk. 3).
- Hvad I gør nu
- Undersøg, om en delegeret retsakt efter artikel 8, stk. 1, udpeger en ordning for jeres kategori, og planlæg derefter proceduren for enheder fra den 11. december 2027.
Intet kort for at komme i gang · opsig når som helst i appen
CRA's krav som katalog, den tekniske dokumentation, der bygger på dem, og de datoer, de kommer tilbage, i ét arbejdsområde.
Delegeret forordning (EU) 2026/339, artikel 1 og betragtning 5; forordning (EU) 2024/2847, artikel 27, 32, 69 og 71, stk. 2; Blue Guide 2022, afsnit 2.3. Læst den 18. oktober 2026.
Hvad ændres den 11. december 2027
| Spørgsmål | Svar | Kilde |
|---|---|---|
| Delegeret forordning (EU) 2022/30 | Ophævet med virkning fra den 11. december 2027. | Delegeret forordning (EU) 2026/339, artikel 1 |
| Cyber Resilience Act | Gælder fuldt ud fra den 11. december 2027. | Forordning (EU) 2024/2847, artikel 71, stk. 2 |
| Hvorfor samme dag | CRA's bilag I omfatter alle elementer af direktivets artikel 3, stk. 3, litra d), e) og f), og ophævelsen forhindrer, at ét produkt er omfattet af begge. | Betragtning 3 og 4 i delegeret forordning (EU) 2026/339 |
| EN 18031 | Offentliggørelsen giver kun formodning for direktivets tre litraer. En enhed fra den 11. december 2027 skal ikke opfylde dem, så offentliggørelsen giver den intet. | Gennemførelsesafgørelse (EU) 2025/138 |
| Harmoniserede standarder under CRA | Ingen offentliggjort, læst den 18. oktober 2026. Artikel 27, stk. 1, giver kun formodning for standarder, der er offentliggjort for bilag I. | Kommissionens oversigt over harmoniserede standarder |
| Radioprodukter i klasse I | Routere, babyalarmer, forbundet legetøj og wearables til børn eller sundhed står i bilag III, klasse I. Selvvurdering kræver en offentliggjort standard, fælles specifikationer eller en certificeringsordning, fuldt anvendt. | Forordning (EU) 2024/2847, artikel 32, stk. 2, og bilag III |
| Enheder fra den 1. august 2025 til den 10. december 2027 | Er fortsat omfattet af direktivets artikel 3, stk. 3, efter ophævelsen. Markedsovervågningen af dem fortsætter. | Betragtning 5 i delegeret forordning (EU) 2026/339 |
| Enheder fra før den 11. december 2027 | Omfattes kun af CRA ved en væsentlig ændring fra den dag. Indberetningspligterne omfatter dem allerede, siden den 11. september 2026. | Forordning (EU) 2024/2847, artikel 69, stk. 2 og 3 |
| Én model, to regimer | Dagen tæller pr. enhed. En enhed fra den 11. december 2027 skal opfylde CRA, selv om modellen blev leveret første gang år før. | Blue Guide 2022, afsnit 2.3 |
| Resten af direktivet | Artikel 3, stk. 1 og 2, sundhed og sikkerhed, elektromagnetisk kompatibilitet og frekvensudnyttelse, er uberørt. Kun den delegerede retsakt ophæves. | Delegeret forordning (EU) 2026/339, artikel 1 |
StandardOS læser de to retsakter, Kommissionens oversigt og Blue Guide. Vi certificerer ikke radioudstyr og er ikke et bemyndiget organ.
Spørgsmål om den 11. december 2027
Hvornår ophæves den RED-delegerede forordning?
Med virkning fra den 11. december 2027, ved artikel 1 i delegeret forordning (EU) 2026/339. Cyber Resilience Act gælder fuldt ud fra den 11. december 2027 efter sin egen artikel 71, stk. 2. De to datoer er fastsat hver for sig og falder på samme dag.
Giver EN 18031 stadig formodning om overensstemmelse efter den 11. december 2027?
Ikke for en enhed fra den dag. Offentliggørelsen i gennemførelsesafgørelse (EU) 2025/138 giver formodning for direktivets artikel 3, stk. 3, litra d), e) og f), som en sådan enhed ikke længere skal opfylde. Under CRA giver artikel 27, stk. 1, kun formodning for standarder for bilag I, og ingen er offentliggjort, læst den 18. oktober 2026.
Kan et radioprodukt i klasse I stadig selvvurderes under CRA?
Kun med harmoniserede standarder, fælles specifikationer eller en europæisk certificeringsordning på niveau betydelig, fuldt anvendt (artikel 32, stk. 2). Ingen harmoniseret standard er offentliggjort under CRA, læst den 18. oktober 2026. Uden en af de tre kræver enheder fra den 11. december 2027 et bemyndiget organ.
Hvad sker der med enheder, der allerede er på markedet?
En enhed fra den 1. august 2025 til den 10. december 2027 er fortsat omfattet af direktivets artikel 3, stk. 3, og markedsovervågningen fortsætter (betragtning 5 i delegeret forordning (EU) 2026/339). Den omfattes kun af CRA ved en væsentlig ændring fra den 11. december 2027 (artikel 69, stk. 2).
Venter CRA's indberetningspligter til den 11. december 2027?
Nej. Artikel 14 har gældt siden den 11. september 2026, og artikel 69, stk. 3, udvider den til produkter bragt i omsætning før den 11. december 2027. Radioudstyr inden for CRA's anvendelsesområde indberetter allerede aktivt udnyttede sårbarheder og alvorlige hændelser.
Erstattes hele radioudstyrsdirektivet?
Nej. Kun den delegerede retsakt, der aktiverede artikel 3, stk. 3, litra d), e) og f), ophæves. Sundhed og sikkerhed, elektromagnetisk kompatibilitet og effektiv frekvensudnyttelse forbliver under direktivet (artikel 3, stk. 1 og 2).
Hvor I begynder
Sorter jeres produkter efter enheder, ikke modeller. Enheder, I leverer i dag, er fortsat omfattet af direktivet efter den 11. december 2027. Enheder fra den dag er CRA-produkter, og deres procedure afhænger af bilag III.
Uanset proceduren er CRA's tekniske dokumentation jeres at udarbejde. CRA's tekniske dokumentation
Cybersikkerhed for radioudstyr: de tre kravCyber Resilience ActAlle gratis værktøjer og skabeloner
Kilder, læst den 18. oktober 2026: Delegeret forordning (EU) 2026/339 på EUR-Lex, Forordning (EU) 2024/2847 på EUR-Lex, Kommissionens oversigt over harmoniserede standarder, Blue Guide 2022 på EUR-Lex. Denne side læser de to retsakter, Kommissionens oversigt og Blue Guide. Den er ikke juridisk rådgivning.