CRA's 24-timers indberetningspligt har gældt siden 11. september 2026. Se om den rammer jer
Start systemet

For elektronik- og IoT-producenterNACE 26, i hele EU

CRA-uret tikker. Hold hver enheds fil opdateret.

Cyber Resilience Act, NIS2 og Data Act kræver hver noget forskelligt af en virksomhed, der laver forbundet elektronik.

Start jeres compliance-system Tjek om CRA gælder for jer
Eksempeldata

De regler, der rammer jer

Hvad der rammer en udstyrsproducent, og hvornår

Én lov dækker hvert produkt, én virksomheden, og én de data, jeres enheder skaber.

Cyber Resilience Act

Forordning (EU) 2024/2847 · Produkter med digitale elementer

Hvert produkt

Hvert produkt med digitale elementer, der forbinder sig til en enhed eller et net og bringes i omsætning i EU.

24 tTidlig varsling om en aktivt udnyttet sårbarhed, også for allerede solgte produkterArt. 14
Klasse IRoutere, modemer, switche og smart home-sikkerhedsprodukter er vigtige produkterBilag III
CE-mærkningFørst efter teknisk dokumentation, overensstemmelsesvurdering og erklæringArt. 13(12)
Art. 13Rapportering siden Fuldt ud fra

NIS2

Direktiv (EU) 2022/2555

Fra mellemstor

Bilag II, punkt 5, litra b), nævner fremstilling af computere og elektroniske og optiske produkter, NACE-hovedgruppe 26.

Bilag II, 5(b)Art. 2(1)Siden

Data Act

Forordning (EU) 2023/2854

Nye forbundne produkter

Forbundne produkter, der bringes i omsætning efter 12. september 2026, skal give brugerne adgang til deres data; mikro- og små virksomheder er uden for kapitel II.

Art. 3(1)Art. 7(1)Nye produkter siden

I tal

Uret, klasserne og feltet

til Cyber Resilience Act gælder fuldt ud.

Kilde: Forordning (EU) 2024/2847, artikel 71, stk. 2

23

produkttyper er vigtige efter bilag III, blandt dem routere, modemer og smarte dørlåse.

Kilde: Forordning (EU) 2024/2847, bilag III

cirka2.274

producenter af elektroniske komponenter og printkort i EU har 10 til 249 ansatte.

Kilde: Eurostats erhvervsstatistik 2024, NACE 26.1, delvis skønnet

Hvad StandardOS gør for en udstyrsproducent

Én fil pr. enhed, og virksomhedens fil ved siden af

Hver flise er en skærm i produktet i dag.

Én teknisk fil pr. produkt

Hvert produkts kategori, tekniske dokumentation, SBOM og supportperiode, holdt opdateret, når det ændrer sig.

Fristerne i artikel 14, talt

Fra det øjeblik, I bliver bekendt med en aktivt udnyttet sårbarhed, står hver rapports frist på skærmen.

Hver regel som tjekliste

Hver ramme på denne side som kravrækker, med en ejer, dokumentationen og en gennemgangsdato.

Dokumentation fra jeres egne værktøjer

12 integrationer med kun læseadgang, blandt dem Microsoft Entra ID og Intune, læst efter en fast plan.

Ét abonnement

Hver regel på denne side, i ét register.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

De 3 på denne side og 24 mere til samme pris

249 €/måned

Alle rammer inkluderet.

ekskl. moms, pr. organisation

  • Ubegrænset antal brugere, auditorer inkluderet
  • 7 dage gratis, intet kort, intet salgsopkald
Start jeres compliance-system

Eller én fil, én gang: CRA teknisk fil, 2.000 € · introduktionspris til 30. nov. 2026Se pakken

Lavet for jer: Teknisk CRA-dossier, lavet for jer, 2.900 €Se tilbuddet

Spørgsmål

Hvad udstyrsproducenter spørger om først

Korte svar, hver med den artikel, den hviler på.

Er vores router et vigtigt produkt?

Ja. Bilag III, klasse I, nævner routere, modemer beregnet til forbindelse til internettet og switche. I må kun selv vurdere overensstemmelsen ved at anvende harmoniserede standarder, fælles specifikationer eller en certificeringsordning fuldt ud; ellers gør et bemyndiget organ det.

Bilag IIIArt. 32(2)
Skal vi rapportere sårbarheder i enheder, der blev solgt for år siden?

Ja. Rapporteringspligten i artikel 14 omfatter også produkter, der blev bragt i omsætning før 11. december 2027.

Art. 14Art. 69(3)
Gælder NIS2 for en elektronikproducent?

Er I mellemstore eller større og arbejder i NACE-hovedgruppe 26, nævner bilag II jer, og I er en vigtig enhed, medmindre jeres stat udpeger jer som væsentlig.

Bilag II, 5(b)Art. 3(2)
Hvad kræver Data Act af en ny enhed?

At den udformes, så brugerne nemt og sikkert kan få adgang til de data, den skaber, og at de før købet får at vide, hvilke data den producerer.

Art. 3(1)Art. 3(2)
Er vi for små til Data Act?

Mikro- og små virksomheder er uden for kapitel II, så længe de ikke har en partnervirksomhed eller tilknyttet virksomhed over den størrelse.

Art. 7(1)

Start med én enhed. Tilføj resten, når I er klar.

7 dage gratis, uden kort og uden salgsopkald.

Start jeres compliance-system Tjek om CRA gælder for jer

Denne side på:EnglishDeutschFrançaisNederlandsEspañol