Gäller CRA för din produkt?
Vår omfattande kontrollant täcker undantag, produktkategorier och efterlevnadsskyldigheter.
Om EU:s Cyber Resilience Act
EU:s Cyber Resilience Act (förordning 2024/2847) fastställer cybersäkerhetskrav för produkter med digitala element som säljs i Europeiska unionen. Den trädde i kraft den 10 december 2024, med fullständig tillämpning från och med den 11 december 2027.
Det här gratisverktyget hjälper dig att snabbt avgöra om din produkt faller inom CRA:s tillämpningsområde och vilken kategori den tillhör. Olika kategorier har olika krav på bedömning av överensstämmelse.
CRA-produktkategorier
Kritisk (bilaga IV)
HSM, smartkort, smarta mätare. Kräver europeisk cybersäkerhetscertifiering.
Viktig klass II
Hypervisorer, brandväggar, operativsystem. Kräver tredjepartsverifiering av överensstämmelse.
Viktig klass I
VPN, lösenordshanterare, identitetssystem. Självbedömning möjlig med standarder.
Standard (~90 % av produkter)
Konsumentenheter, allmän programvara. Självbedömning tillåten.
Det här verktyget ger endast allmän vägledning och utgör inte juridisk rådgivning. För definitiva efterlevnadskrav, konsultera den officiella CRA-texten och sök professionell rådgivning.