Harmoniserade standarder är de tekniska specifikationer som omvandlar Cyber Resilience Act:s breda krav i Bilaga I till konkreta, testbara bestämmelser. Den här sidan förklarar vad de är och spårar varje utkast under Europeiska kommissionens standardiseringsbegäran M/606: produktkategorin, det organ som tar fram det, dess aktuella status och en länk till varje offentligt utkast.
Sammanfattning
- Ingen CRA-harmoniserad standard är ännu publicerad i Europeiska unionens officiella tidning (per den 2 oktober 2026), så den standardbaserade presumtionen om överensstämmelse enligt artikel 27.1 är ännu inte tillgänglig.
- De två första CRA-standarderna har klarat CEN-CENELEC:s formella omröstning. EN 40000-1-1 (terminologi) och EN 40000-1-2 (principer, riskhantering för produkter och livscykelaktiviteter) är godkända, och ratificeringen som EN är planerad till den 2 november 2026. CEN-CENELEC noterar "no citation expected" i Europeiska unionens officiella tidning för båda. Därför ger ingen av dem en presumtion om överensstämmelse, och ingen av dem öppnar ensam självbedömningsvägen med standard för produkter i klass I.
- Samtliga 17 ETSI-utkast är i ETSI:s godkännandeprocedur. Varje EN 304 6xx-remissutkast är fritt att läsa. ETSI:s meddelande den 13 augusti angav slutdatum för proceduren mellan mitten av september och mitten av november 2026, beroende på utkast. Ditt nationella standardiseringsorgan sätter tidsfristen för kommentarer. EN 40000-1-3 (sårbarhetshantering), prEN 40000-10 (identitet och åtkomst), prEN 40000-11 (hårdvaruboxar med säkerhetsfunktioner), chipstandarderna prEN 40001-3, 40002-3 och 40003-3 samt prEN 18330 är under godkännande hos CEN eller CENELEC.
- Resten ligger tidigare: OT-profilerna i EN 50770 och EN 40000-1-4 med generiska säkerhetskrav är fortfarande under utarbetande. prEN 40004-3 (ASIC och FPGA) gick in i sin CENELEC-remiss den 25 september 2026, och standarden för gateways för smarta mätare har ännu inget nummer.
- Du behöver inte vänta. Läs det utkast som matchar din produkt för att förutse kraven och bygg det bevis enligt Bilaga I som CRA kräver oavsett vilken standard som gäller.
Vad en harmoniserad standard är
Cyber Resilience Act anger sina väsentliga säkerhetskrav i breda juridiska termer. En harmoniserad standard är en teknisk specifikation, framtagen av en europeisk standardiseringsorganisation på Europeiska kommissionens begäran, som omvandlar de kraven till konkreta, testbara bestämmelser.
En harmoniserad standard får rättslig verkan först när kommissionen publicerar dess hänvisning i Europeiska unionens officiella tidning (EUT). Från den tidpunkten presumeras en produkt som överensstämmer med standarden uppfylla de krav som standarden täcker. I praktiken gör det två saker:
- det ger tillverkare ett erkänt, granskningsbart sätt att visa överensstämmelse, och
- för viktiga produkter i klass I låter en tillämpad publicerad harmoniserad standard tillverkaren självbedöma genom intern kontroll i stället för att anlita ett anmält organ. Den tar inte bort den tredjepartsbedömning som klass II- och kritiska produkter behöver, och vanliga produkter utanför dessa nivåer kan redan självbedöma på egen hand.
Harmoniserade standarder är en av tre vägar till den presumtionen. Ett certifikat under en europeisk ordning för cybersäkerhetscertifiering är en annan, enligt artikel 27.8, men inget system är ännu erkänt för CRA.
Status, per den 2 oktober 2026: ingen CRA-harmoniserad standard har sin hänvisning publicerad i Europeiska unionens officiella tidning. EN 40000-1-1 och EN 40000-1-2 har klarat CEN-CENELEC:s formella omröstning, och deras ratificering som EN är planerad till den 2 november 2026. CEN-CENELEC förväntar sig inte att någon av dem hänvisas i Europeiska unionens officiella tidning. De 17 produktspecifika ETSI-utkasten är i ETSI:s godkännandeprocedur, och varje annan standard i tabellerna nedan är fortfarande ett utkast. Därför är den standardbaserade presumtionen om överensstämmelse enligt artikel 27.1 ännu inte tillgänglig. Godkännande, ratificering som EN och hänvisningen i Europeiska unionens officiella tidning är separata milstolpar, och bara hänvisningen ger presumtionen. Använd utkasten för att förutse kraven, inte som en färdig grund för överensstämmelse.
Horisontella och vertikala standarder
Kommissionen tillämpar ett tvådelat upplägg, så varje utkaststandard tillhör en av två typer:
- Horisontella standarder fastställer ett gemensamt ramverk, metodik och taxonomi och gäller varje produkt med digitala element.
- Vertikala standarder (även kallade produktspecifika) täcker de specifika riskerna för en produkttyp, till exempel routrar eller antivirusprogram.
De tre standardtyperna och deras deadlinar
Standardiseringsbegäran M/606 delar in arbetet i tre typer. Deadlinarna i tabellen är leveransdeadlinar: det datum då respektive standardiseringsorganisation måste lämna in sin standard till kommissionen. De är inte publiceringsdatum. En standard ger presumtionen om överensstämmelse enligt Artikel 27 först när dess hänvisning syns i officiella tidningen, vilket sker efter leveransen enligt en tidsplan som kommissionen ännu inte har fastställt.
| Typ | Grupp | Standard | Ämne | Leveransdeadline |
|---|---|---|---|---|
| A | Ramverk | EN 40000-1-2 | Principer, riskhantering för produkter och livscykelaktiviteter | 30 augusti 2026 |
| B | Produktagnostisk | EN 40000-1-4 EN 40000-1-3 | Generiska säkerhetskrav Sårbarhetshantering | 30 oktober 2027 30 augusti 2026 |
| C | Produktspecifik | EN 304 6xx, EN 50770, EN 40000-10, EN 40000-11, EN 40001-3 till EN 40004-3, EN 18330 | En per produktkategori (ETSI:s vertikaler samt CEN:s och CENELEC:s arbete med operativ teknik, identitet, chip och säkra element) | 30 oktober 2026 |
Några saker som tabellen inte redovisar explicit:
- Typ A, ramverk: den övergripande Bilaga I-principen är "Produkter med digitala element ska utformas, utvecklas och produceras på ett sådant sätt att de säkerställer en lämplig cybersäkerhetsnivå baserat på riskerna." CEN-CENELEC noterar att ingen hänvisning i Europeiska unionens officiella tidning förväntas för EN 40000-1-2. Den anger ramverket och metoden för riskhantering utan att ge en presumtion om överensstämmelse.
- Typ B, sårbarhetshantering: bygger på befintligt ISO/IEC-arbete och täcker hela processen, från upptäckt och prioritering till åtgärd.
- Typ C, produktspecifik: måste stämma överens med Typ A och Typ B och gäller både viktiga och kritiska produktkategorier.
Typ A och Typ B är de horisontella delarna av EN 40000-1. Typ C är varje produktstandard i de nivåindelade tabellerna nedan, inklusive CEN:s produktstandarder EN 40000-10 och EN 40000-11.
Hur standarderna tas fram
Kommissionen bad CEN, CENELEC och ETSI att ta fram dessa standarder genom standardiseringsbegäran M/606, utfärdad genom kommissionens genomförandebeslut C(2025) 618 final (3 februari 2025):
- ETSI (tekniska kommittén CYBER, CYBER-EUSR) tar fram standarderna för de flesta kategorier av viktig programvara och anslutna produkter. Dessa bär referenserna EN 304 6xx och har kommit längst. Deras utkast är offentliga i ETSI:s öppna remissmapp CYBER-EUSR, med projekthistorik i ETSI Labs STAN4CRA-arkiven, och länkas individuellt nedan.
- CEN och CENELEC tar fram de horisontella standarderna (delarna av EN 40000-1), profilerna för operativ teknik (EN 50770-serien), plattformsstandarderna för chip och säkra element (EN 40001-3 till EN 40004-3) och arbetet med identitet, säkerhetsboxar och smartkort i CEN/TC 224 (EN 40000-10, EN 40000-11 och EN 18330). Dessa har ingen enskild offentlig mapp. Status följs via DIN/DKE:s matris över CRA-standardiseringsprojekt, CEN/CENELEC:s standardsökning och STAN4CRA:s tekniska arbete.
Ett utkast rör sig genom arbetsgruppsversioner och en offentlig CEN-remiss (för ETSI en öppen remiss och en godkännandeomröstning), därefter ratificering som en EN. CEN-CENELEC kan hoppa över en separat formell omröstning och publicera direkt efter en positiv remiss. Ratificering är ändå inte mållinjen: kommissionen måste sedan hänvisa till referensen i Europeiska unionens officiella tidning, och bara den hänvisningen utlöser presumtionen om överensstämmelse. Per den 2 oktober 2026 har EN 40000-1-1 och EN 40000-1-2 klarat den formella omröstningen, och deras ratificering är planerad till den 2 november 2026. De 17 produktspecifika ETSI-utkasten är i ETSI:s godkännandeprocedur. Ingen standard på denna sida är ännu ratificerad eller hänvisad i Europeiska unionens officiella tidning. Kommissionen har inte bekräftat någon tidsplan för sådana hänvisningar.
Hur du läser statusen
| Status | Innebörd |
|---|---|
| Under utveckling | Arbetsobjektet är aktivt, inget offentligt utkast har bekräftats i våra källor. |
| ETSI-godkännande | ETSI-utkastet är i ETSI:s godkännandeprocedur, som inleddes med en offentlig remiss sommaren 2026. Remissutkastet är fritt att läsa (länkat i tabellen). ETSI:s meddelande den 13 augusti 2026 angav slutdatum för proceduren mellan mitten av september och mitten av november, beroende på utkast. Tidsfristen för kommentarer hittar du hos ditt nationella standardiseringsorgan, och det aktuella steget i ETSI:s arbetsprogram. Det är inte godkänt. |
| Under remiss | Ett CEN- eller CENELEC-utkast är ute på offentlig remiss. Kommentera via ditt nationella standardiseringsorgan. Texten är inte fri. |
| Remiss avslutad | Utkastet har gått igenom sin offentliga CEN-remiss (en kommenterings- och omröstningsrunda) och färdigställs för godkännande. Texten är inte fri: en utkastkopia kan vanligen köpas från ett nationellt standardiseringsorgan som DIN, men det finns ingen fri offentlig PDF, vilket är skälet till att dessa rader visar "n/a" för utkastet. |
| Godkänd i formell omröstning | CEN-CENELEC:s medlemmar har godkänt det slutliga utkastet i den formella omröstningen. Det blir en EN när CEN-CENELEC:s tekniska styrelse ratificerar det. Fram till dess är det ingen EN, och det är inte hänvisat i Europeiska unionens officiella tidning. |
| Godkänd (EN ratificerad) | Antagen som en EN av CEN-CENELEC eller ETSI, men ännu inte hänvisad i Europeiska unionens officiella tidning, så ingen presumtion om överensstämmelse ännu. |
| Publicerad i EUT | Hänvisning i Europeiska unionens officiella tidning, presumtionen om överensstämmelse gäller. |
Tabellerna nedan är grupperade efter CRA-överensstämmelsenivå. Horisontella standarder gäller varje produkt. De vertikala (produktspecifika) standarderna delas upp i Viktiga klass I, Viktiga klass II och Kritiska, eftersom nivån avgör överensstämmelsevägen. Standardreferensen visar vem som tar fram den:
- EN 304 6xx: ETSI.
- EN 40000-1-x: CEN-CLC/JTC 13.
- EN 40000-10, EN 40000-11 och EN 18330: CEN/TC 224.
- EN 50770: CLC/TC 65X OT-profiler som löper parallellt med ETSI-standarderna för samma funktioner.
- EN 40001-3 till EN 40004-3: CLC/TC 47X. De ersätter de tidigare projektbeteckningarna EN 50765, EN 50766, EN 50764 och EN 50767, i den ordningen.
Ingen standard har ännu nått "Godkänd (EN ratificerad)" eller "Publicerad i EUT". EN 40000-1-1 och EN 40000-1-2 står på "Godkänd i formell omröstning", med ratificering planerad till den 2 november 2026. Statusen speglar det senaste offentliga underlaget per det datum som anges högst upp på den här sidan.
Horisontella standarder: EN 40000-serien
Delarna av EN 40000-1, framtagna av CEN-CLC/JTC 13, gäller varje produkt med digitala element, utöver eventuell vertikal (produktspecifik) standard i avsnitten nedan. EN 40000-10 och EN 40000-11 är produktstandarder från CEN/TC 224 och finns i nivåtabellerna.
| M/606 | Standard | Ämne | Status |
|---|---|---|---|
| n/a | EN 40000-1-1 | Terminologi | Godkänd i formell omröstning. Ratificering planerad till den 2 november 2026. Ingen hänvisning i Europeiska unionens officiella tidning förväntas. |
| 1 | EN 40000-1-2 | Principer, riskhantering för produkter och livscykelaktiviteter | Godkänd i formell omröstning. Ratificering planerad till den 2 november 2026. Ingen hänvisning i Europeiska unionens officiella tidning förväntas. |
| 15 | EN 40000-1-3 | Sårbarhetshantering | Remiss avslutad |
| 2-14 | EN 40000-1-4 | Generiska säkerhetskrav | Under utveckling |
CEN-CENELEC:s databas noterar "No citation expected for Directive 2024/2847" för EN 40000-1-1 och EN 40000-1-2. En standard ger en presumtion om överensstämmelse först när dess hänvisning har publicerats i Europeiska unionens officiella tidning. De här två delarna fastställer därför den gemensamma terminologin och metoden för riskhantering, men de öppnar ingen överensstämmelseväg på egen hand. För EN 40000-1-3 förväntas en hänvisning.
Viktiga produkter: klass I
Dessa täcker kategorierna i Bilaga III klass I. En tillämpad publicerad harmoniserad standard låter en tillverkare i klass I självbedöma genom intern kontroll. Utan en sådan måste överensstämmelse visas på annat sätt.
| M/606 | Standard | Produktkategori | Status | Senaste offentliga utkast |
|---|---|---|---|---|
| 16 | prEN 40000-10 | Identitetshantering, hantering av privilegierad åtkomst, autentiserings- och åtkomstkontrolläsare | Remiss avslutad | n/a |
| 17a/b | EN 304 617 | Inbäddade och fristående webbläsare | ETSI-godkännande | V1.0.0 · aug 2026 |
| 18 | EN 304 618 | Lösenordshanterare | ETSI-godkännande | V0.2.2 · jun 2026 |
| 19 | EN 304 619 | Antivirus / antimalware | ETSI-godkännande | V1.0.0 · jul 2026 |
| 20a | EN 304 620 | Virtuella privata nätverk (VPN) | ETSI-godkännande | V1.0.0 · aug 2026 |
| 20b | prEN 50770-4 | OT-VPN | Under utveckling | n/a |
| 21a | EN 304 621 | Nätverkshanteringssystem | ETSI-godkännande | V1.0.5 · aug 2026 |
| 21b | prEN 50770-2 | OT-nätverkshanteringssystem | Under utveckling | n/a |
| 22a | EN 304 622 | SIEM | ETSI-godkännande | V1.0.0 · aug 2026 |
| 22b | prEN 50770-6 | OT-SIEM | Under utveckling | n/a |
| 23 | EN 304 623 | Starthanterare | ETSI-godkännande | V0.1.3 · jun 2026 |
| 24 | EN 304 624 | PKI / programvara för certifikatutfärdande | ETSI-godkännande | V1.0.0 · aug 2026 |
| 25a | EN 304 625 | Fysiska och virtuella nätverksgränssnitt | ETSI-godkännande | V1.0.0 · aug 2026 |
| 25b | prEN 50770-3 | OT fysiska och virtuella nätverksgränssnitt | Under utveckling | n/a |
| 26 | EN 304 626 | Operativsystem | ETSI-godkännande | V1.0.1 · aug 2026 |
| 27a | EN 304 627 | Routrar, modem, switchar | ETSI-godkännande | V1.0.1 · jul 2026 |
| 27b | prEN 50770-5 | OT routrar, modem, switchar | Under utveckling | n/a |
| 28-29 | prEN 40001-3 | Mikroprocessorer och mikrokontroller med säkerhetsfunktioner | Remiss avslutad | n/a |
| 30 | prEN 40004-3 | ASIC och FPGA med säkerhetsfunktioner | Under remiss | n/a |
| 31 | EN 304 631 | Virtuella assistenter för smarta hem | ETSI-godkännande | V1.0.0 · jul 2026 |
| 32 | EN 304 632 | Smarta hem-produkter med säkerhetsfunktioner (t.ex. övervakningskameror) | ETSI-godkännande | V1.0.0 · jul 2026 |
| 33 | EN 304 633 | Internetanslutna leksaker | ETSI-godkännande | V1.0.0 · jul 2026 |
| 34 | EN 304 634 | Personliga bärbara enheter | ETSI-godkännande | V1.0.0 · jul 2026 |
Viktiga produkter: klass II
Klass II-produkter behöver alltid tredjepartsbedömning (anmält organ). En harmoniserad standard låser inte upp självbedömning för dem.
| M/606 | Standard | Produktkategori | Status | Senaste offentliga utkast |
|---|---|---|---|---|
| 35 | EN 304 635 | Hypervisorer och container-körtidssystem | ETSI-godkännande | V1.0.1 · jun 2026 |
| 36a | EN 304 636 | Brandväggar / IDS / IPS | ETSI-godkännande | V1.0.0 · jul 2026 |
| 36b | prEN 50770-1 | OT-brandväggar / IDS / IPS | Under utveckling | n/a |
| 37-38 | prEN 40002-3 | Manipuleringssäkra mikroprocessorer och mikrokontroller | Remiss avslutad | n/a |
Kritiska produkter
Kritiska produkter (Bilaga IV) måste använda ett europeiskt cybersäkerhetscertifieringssystem där ett sådant är obligatoriskt, annars samma tredjepartsvägar som klass II. En harmoniserad standard tar inte bort det kravet. Post 39, 40 och 41 tas fram i en begränsad miljö eftersom de täcker känsliga kritiska produkter. Det är skälet till att deras utkast inte är offentliga.
| M/606 | Standard | Produktkategori | Status |
|---|---|---|---|
| 39 | prEN 40000-11 | Hårdvaruenheter med säkerhetsboxar | Remiss avslutad |
| 40 | Referens ännu inte tilldelad | Gateways för smarta mätare (CEN-CLC/JTC 13 WG 6) | Under utveckling |
| 41a | prEN 40003-3 | Plattformar för smartkort och säkra element | Remiss avslutad |
| 41b | EN 18330 / prEN 18330 | Smartkort och säkra element, applikationslager | Remiss avslutad |
Vanliga frågor
Gäller någon CRA-harmoniserad standard ännu?
Nej. Per den 2 oktober 2026 har ingen CRA-harmoniserad standard sin hänvisning publicerad i Europeiska unionens officiella tidning, så den standardbaserade presumtionen om överensstämmelse enligt artikel 27.1 är ännu inte tillgänglig. De två första CEN-CENELEC-standarderna, EN 40000-1-1 (terminologi) och EN 40000-1-2 (principer, riskhantering för produkter och livscykelaktiviteter), har klarat den formella omröstningen. Deras ratificering som EN är planerad till den 2 november 2026, och CEN-CENELEC förväntar sig inte att någon av dem hänvisas i Europeiska unionens officiella tidning. Samtliga 17 av ETSI:s EN 304 6xx-produktutkast är i ETSI:s godkännandeprocedur. Hänvisningen i Europeiska unionens officiella tidning är ett separat steg efter godkännandet, på ett datum som kommissionen inte har bekräftat.
Ger EN 40000-1-1 och EN 40000-1-2 en presumtion om överensstämmelse?
Nej. CEN-CENELEC:s databas noterar "No citation expected for Directive 2024/2847" för EN 40000-1-1 och EN 40000-1-2. Enligt Artikel 27.1 gäller presumtionen bara harmoniserade standarder vars hänvisningar är publicerade i Europeiska unionens officiella tidning. Att tillämpa de här två delarna visar därför inte i sig överensstämmelse, och det öppnar inte självbedömningsvägen med standard för en viktig klass I-produkt. De är ändå värda att läsa. EN 40000-1-1 fastställer de termer som de andra delarna använder. EN 40000-1-2 anger allmänna cybersäkerhetsprinciper och aktiviteter för riskhantering för varje steg i produktens livscykel, vilket är användbart underlag för din riskbedömning. De delar som CEN-CENELEC för upp med hänvisning förväntad är bland annat EN 40000-1-3 (sårbarhetshantering), prEN 40000-10 och prEN 18330.
Måste jag vänta på en harmoniserad standard för att följa CRA?
Nej. En harmoniserad standard är en väg att visa överensstämmelse, inte den enda. CRA-skyldigheterna gäller enligt förordningens egen tidslinje oavsett om en standard finns eller inte. Du kan uppfylla de väsentliga kraven i Bilaga I direkt och redovisa hur i din tekniska dokumentation. En publicerad standard ger helt enkelt ett erkänt, granskningsbart sätt att visa överensstämmelse med de krav den täcker, och för viktiga klass I-produkter öppnar den självbedömningsvägen med intern kontroll.
Vad ger "presumtion om överensstämmelse" mig egentligen?
Enligt Artikel 27 presumeras en produkt som överensstämmer med en harmoniserad standard vars hänvisning är publicerad i Europeiska unionens officiella tidning uppfylla de krav i Bilaga I som standarden täcker. I praktiken ger det dig en försvarbar, erkänd grund för ditt påstående om överensstämmelse, och för viktiga klass I-produkter låter det dig självbedöma genom intern kontroll i stället för att anlita ett anmält organ. Det ändrar inte den tredjepartsbedömning som klass II- och kritiska produkter kräver enligt Artikel 32.
Var kan jag läsa utkasten till standarderna?
Det beror på vem som tar fram den. ETSI:s EN 304 6xx-utkast publiceras kostnadsfritt i ETSI:s öppna remissmapp CYBER-EUSR, länkade per standard i tabellerna ovan. CEN/CENELEC-utkasten (delarna av EN 40000, EN 50770, EN 40001-3 till EN 40004-3 och EN 18330) är annorlunda: det finns ingen fri offentlig mapp. Du kan se att ett utkast finns och köpa en kopia från ett nationellt standardiseringsorgan (DIN, NEN, AFNOR, BSI och så vidare), men texten publiceras inte kostnadsfritt, och när ett utkasts offentliga remiss avslutas upphör även den fria kommentaråtkomsten. Det är skälet till att dessa rader visar "n/a" för det senaste offentliga utkastet.
Kan jag förlita mig på ett utkast som är i offentlig remiss?
Använd det för att förutse kraven, inte som en färdig rättslig grund. Ett utkast i offentlig remiss kommenteras just för att det ska kunna ändras, och det kan ändras igen under resten av godkännandeprocessen eller kommissionens bedömning. Presumtionen om överensstämmelse gäller inte förrän hänvisningen syns i Europeiska unionens officiella tidning. Att läsa det nu är ändå det snabbaste sättet att förbereda dig.
Kan jag kommentera utkaststandarderna?
Ja, så länge ditt nationella standardiseringsorgan fortfarande tar emot kommentarer på utkastet. ETSI:s meddelande den 13 augusti 2026 angav slutdatum för proceduren mellan mitten av september och mitten av november 2026, beroende på utkast. ETSI publicerade inte en enda tidsfrist för kommentarer per utkast. Skicka kommentarer via ditt nationella standardiseringsorgan (SIS, DIN, AFNOR, UNE, NEN och övriga), som sätter sitt eget svarsdatum veckor före ETSI:s. ETSI tar också emot kommentarer direkt, men säger att kommentarer som skickats den vägen sedan den 16 april 2026 kanske bara når en framtida revidering om du inte även skickar in dem via ditt nationella organ.
Vad är skillnaden mellan EN 304 6xx- och EN 40000-standarderna?
EN 304 6xx-standarderna, framtagna av ETSI, är produktspecifika: var och en riktar in sig på en kategori som webbläsare, operativsystem eller routrar. Delarna av EN 40000-1, framtagna av CEN-CLC/JTC 13, är horisontella: de anger principer, generiska säkerhetskrav och regler för sårbarhetshantering som gäller över kategorier. CEN/TC 224 använder också EN 40000-numret för två produktstandarder, EN 40000-10 för identitets- och åtkomstprodukter och EN 40000-11 för hårdvaruenheter med säkerhetsboxar. En enskild produkt kan behöva läsa både en horisontell standard och den för sin kategori.
Täcker någon av dessa standarder kritiska produkter, inte bara viktiga?
Ja. De flesta av de spårade standarderna täcker viktiga produkter, men några täcker kritiska: plattformsstandarden för säkra element (prEN 40003-3), standarden för hårdvaruenheter med säkerhetsboxar (prEN 40000-11), plus arbetet med gateways för smarta mätare och smartkort. Kritiska produkter måste använda ett europeiskt cybersäkerhetscertifieringssystem där ett sådant är obligatoriskt, annars samma tredjepartsvägar som klass II-produkter. Avsnittet om kritiska produkter flaggar dem separat. En harmoniserad standard låter inte en kritisk produkt hoppa över den bedömningen så som den kan för en viktig klass I-produkt.
När publiceras standarderna i Europeiska unionens officiella tidning?
Det finns inget bekräftat hänvisningsdatum för någon CRA-harmoniserad standard. EN 40000-1-1 och EN 40000-1-2 är planerade för ratificering den 2 november 2026, men CEN-CENELEC förväntar sig inte att de hänvisas alls. ETSI:s EN 304 6xx-utkast är i ETSI:s godkännandeprocedur, ETSI:s meddelande den 13 augusti 2026 angav slutdatum för proceduren mellan mitten av september och mitten av november 2026, beroende på utkast. Godkännande och kommissionens bedömning kommer före en hänvisning. Behandla statuskolumnen här som det aktuella läget och kontrollera standardiseringsorganens spårare som länkas ovan för ändringar.