Cyber Resilience Act
Nya krav på dem som tillverkar digitala produkter
Cyber Resilience Act ställer krav på dem som tillverkar produkter med digitala element. Tillverkaren får ett större ansvar för säkerheten.
Vad förordningen är
En EU-förordning för produkter med programvara
Cyber Resilience Act är förordning (EU) 2024/2847. Den ställer krav på produkter med digitala element som säljs i EU. Det gäller både hårdvara och programvara. Förordningen trädde i kraft den 10 december 2024.
Kraven gäller i tre steg:
- 11 juni 2026: Reglerna för de organ som ska kontrollera produkterna började gälla.
- 11 september 2026: Sedan dess måste tillverkare rapportera sårbarheter som utnyttjas och allvarliga incidenter.
- 11 december 2027: Resten av förordningen börjar gälla.
Kontrollera alltid vad som gäller i dag innan du planerar utifrån datumen.
För dig som köper
Tre förändringar för dig som köper utrustning
Säkerhet blir ett krav
Från den 11 december 2027 måste produkter vara säkra från början för att få säljas. Säkerheten blir alltså ett krav redan innan du köper.
Sårbarheter ska åtgärdas
Tillverkaren ska åtgärda sårbarheter under hela supportperioden, alltså den tid som tillverkaren lovar att stödja produkten. Det ska framgå hur lång perioden är.
Tillverkaren ska rapportera
Tillverkaren ska rapportera sårbarheter som utnyttjas och allvarliga incidenter till myndigheterna. Tillverkaren ska också informera de användare som berörs.
Rapporteringsskyldigheten gäller även produkter som redan finns på marknaden. De flesta andra krav gäller produkter som släpps ut från den 11 december 2027.
Befintlig utrustning
Utrustning som du redan har behöver annat skydd
En styrdator som installerades för tio år sedan blir inte säkrare av att nya produkter måste vara säkra. Den står kvar med samma programvara och samma sårbarheter.
Hide and Protect är gjort för just den utrustningen. Låset stoppar all trafik till utrustningen från den som saknar behörighet. Beskriv skyddet som en kompenserande åtgärd. Den minskar risken utan att ta bort sårbarheterna.
Vårt ansvar
Vad förordningen betyder för oss
Vi tillverkar produkter med digitala element. Därför gäller kraven även oss.
Beprövad kryptering
Krypteringen kommer från WireGuard, som har en liten kodbas på ungefär 4 000 rader.
Testad mot angrepp
Flera företag har försökt bryta sig in i XoT i så kallade penetrationstester. Tekniken bygger på beprövade referensstandarder och ramverk.
Rapportera sårbarheter
Du kan rapportera sårbarheter till security@xertified.com. Inom fem arbetsdagar bekräftar vi att vi har tagit emot rapporten.
Vanliga frågor
Gäller förordningen vår befintliga utrustning?
Delvis. Sedan den 11 september 2026 måste tillverkare rapportera utnyttjade sårbarheter även i produkter som redan finns på marknaden. De flesta andra krav gäller nya produkter. Din äldre utrustning behöver därför andra åtgärder.
Hur vet vi om en tillverkare uppfyller kraven?
Fråga hur lång supportperioden är och hur tillverkaren hanterar sårbarheter. Svaren visar hur tillverkaren arbetar med säkerhet.
Vad händer om en tillverkare slutar ge support?
Då har du samma problem som med äldre utrustning i dag. Du behöver skydda utrustningen på annat sätt.
Hjälper ni till med vår bedömning?
Vi beskriver vad XoT gör. Den juridiska bedömningen gör ditt företag, gärna tillsammans med en jurist.
Det vi skriver här är vår tolkning av förordningen. Det är inte juridisk rådgivning.