Analys och praktisk vägledning om EU:s cyberresiliensförordning. Förklaringar av reglerna, SBOM-verktyg, sårbarhetsflöden och ENISA-rapportering för tillverkare, importörer och distributörer.
ENISA:s ECSMAF v3.0 definierar hur EU kategoriserar sin cybersäkerhetsmarknad: utbudstaxonomin, CRA-integrationen och vad det betyder för tillverkare.
ENISAs Secure by Design and Default Playbook (slutlig v1.0, juli 2026) omsätter CRA-kraven i 22 praktiska checklistor för SMF, nu även på GitHub.
Arkiv över CRA-samrådsutkastet från mars 2026: 9 punkter om SaaS, äldre produkter, öppen källkod och rapportering. Juliutkastet ersätter det.
Generera en firmware-SBOM med Yocto, Buildroot, EMBA eller Syft. ENISA-rapportering gäller sedan 11 september 2026.
CSA2 är fortfarande ett förslag. COM(2026) 11 final skulle ändra certifiering, IKT-leveranskedjor och ENISA:s mandat.
CRA-handbok för företag som tillverkar, importerar och distribuerar: rollkartläggning, staplade skyldigheter, sårbarhetsrouting, sanktioner och konflikter.
Få ett meddelande när vi publicerar nya artiklar om CRA-efterlevnad och produktsäkerhet.
