Efterlevnad
ENISA NCAF 2.0: vad 2026-uppdateringen betyder för CRA
ENISA publicerade NCAF 2.0 i april 2026: tre nya mål, 871 mognadsfrågor och explicita CRA-referenser förändrar hur regeringar bedömer beredskap.
Guider för CRA-efterlevnad
Vad CRA kräver att du levererar, och vem som ansvarar för det. Tillämpningsområde, tillverkarens och importörens skyldigheter, teknisk dokumentation, bedömning av överensstämmelse och CE-märkning, artikel för artikel.
Efterlevnad
Europeisk konferens om cybersäkerhetscertifiering 2026: 29 EUCC, räcker CAB?
ENISA rapporterade 29 EUCC-certifikat och 28 ackrediterade CAB efter EUCC:s första år. Vad den kapaciteten betyder för CRA-bedömning av överensstämmelse.
Efterlevnad
CRA-konformitet: lärdomar från ENISA:s EUDI Wallet-schema
ENISA:s första EU-certifieringsschema kräver SBOM, avvisar ISO 27001 som ensamt bevis och placerar leverantörer i kedjan. CRA-implikationer.
Efterlevnad
Kommissionens CRA-vägledning: utkastet från mars 2026
Arkiv över CRA-samrådsutkastet från mars 2026: 9 punkter om SaaS, äldre produkter, öppen källkod och rapportering. Juliutkastet ersätter det.
Efterlevnad
Cybersecurity Act 2 (CSA2): vad CRA-tillverkare bör följa
CSA2 är fortfarande ett förslag. COM(2026) 11 final skulle ändra certifiering, IKT-leveranskedjor och ENISA:s mandat.
Efterlevnad
CRA med flera roller: tillverkare, importör, distributör
CRA-handbok för företag som tillverkar, importerar och distribuerar: rollkartläggning, staplade skyldigheter, sårbarhetsrouting, sanktioner och konflikter.
Håll dig uppdaterad
Få ett meddelande när vi publicerar nya artiklar om CRA-efterlevnad och produktsäkerhet.