Blogg om cyberresiliensförordningen

Analys och praktisk vägledning om EU:s cyberresiliensförordning. Förklaringar av reglerna, SBOM-verktyg, sårbarhetsflöden och ENISA-rapportering för tillverkare, importörer och distributörer.

Sårbarhetshantering

VEX för CRA: guide till Vulnerability Exploitability eXchange

Hur du använder VEX (Vulnerability Exploitability eXchange) för CRA-efterlevnad: format, statustyper, integration med SBOM och praktiska exempel.

Publicerad 14 jan. 2026 Uppdaterad 17 okt. 2026 9 min

Sårbarhetshantering

CRA kontra ISO 27001: de efterlevnadsluckor ditt ISMS inte täcker

ISO 27001 täcker inte CRA. Den här guiden visar exakt var ditt ISMS hjälper, var det brister och vad du behöver lägga till före 2027.

Publicerad 12 jan. 2026 Uppdaterad 17 okt. 2026 12 min

Efterlevnad

CRA för fordonsleverantörer: UN R155/R156 och eftermarknad

Hur CRA tillämpas på fordonsleverantörer och eftermarknadsdelar: undantaget för typgodkännande, ISO/SAE 21434 och vilka komponenter som kräver CRA.

Publicerad 11 jan. 2026 Uppdaterad 17 okt. 2026 8 min

Efterlevnad

CRA-efterlevnadskostnader: så budgeterar du för efterlevnad

Praktiskt ramverk för kostnadsskattning av CRA-efterlevnad. Täcker bedömningskostnader per produktkategori, verktyginvesteringar och löpande underhållsbudgetar.

Publicerad 11 jan. 2026 Uppdaterad 6 nov. 2026 15 min

Efterlevnad

CRA för konsument-IoT: EN 303 645 och smart hem-säkerhet

Hur CRA tillämpas på konsument-IoT: standardkategori; klass I (bilaga III) för smart hem-säkerhet, interaktiva/spårande leksaker och hälso-/barnwearables.

Publicerad 9 jan. 2026 Uppdaterad 17 okt. 2026 14 min