Cyberresiliensförordningen

Vad är cyberresiliensförordningen?

Cyberresiliensförordningen (Cyber Resilience Act, CRA) är en föreslagen EU-lagstiftning som syftar till att förbättra cybersäkerheten för produkter med digitala element som säljs inom Europeiska unionen. Detta inkluderar både hårdvara och mjukvara, från smarta hemenheter och industriella styrsystem till operativsystem och applikationer. Målet är att säkerställa att dessa produkter är säkra genom hela sin livscykel.

Därför är cyberresiliensförordningen viktig

CRA är viktig eftersom den adresserar den ökande risken med osäkra digitala produkter som kan utnyttjas av cyberkriminella. Genom att ställa bindande cybersäkerhetskrav på tillverkare och importörer, syftar förordningen till att minska antalet sårbarheter, öka transparensen för användarna och stärka den övergripande cybersäkerheten inom EU:s inre marknad. Detta skyddar både konsumenter och företag.

Så fungerar cyberresiliensförordningen

• Obligatoriska säkerhetskrav: Tillverkare måste designa, utveckla och producera produkter med digitala element i enlighet med specificerade säkerhetskrav (security-by-design). Detta inkluderar sårbarhetshantering under produktens förväntade livslängd eller minst fem år.
• Bedömning av överensstämmelse: Produkter måste genomgå en bedömning för att visa att de uppfyller kraven, vilket kan innebära självbedömning eller tredjepartscertifiering beroende på produktens risknivå.
• CE-märkning: Produkter som uppfyller kraven kommer att kunna CE-märkas, vilket signalerar överensstämmelse.
• Skyldigheter för ekonomiska aktörer: Tydliga skyldigheter för tillverkare, importörer och distributörer gällande säkerhet, information och rapportering av sårbarheter.
• Marknadskontroll: Nationella myndigheter får befogenhet att övervaka efterlevnaden och vidta åtgärder mot produkter som inte uppfyller kraven.

Fördelar med cyberresiliensförordningen

Fördelarna inkluderar säkrare produkter för konsumenter och företag, vilket minskar risken för cyberattacker och dataintrång. Det skapar en jämnare spelplan för tillverkare genom harmoniserade regler inom EU. Förordningen förväntas också öka förtroendet för digitala produkter och tjänster, samt minska de samhällsekonomiska kostnaderna för cyberincidenter.

Stärker säkerheten för digitala produkter i EU

Cyberresiliensförordningen representerar ett viktigt steg mot en säkrare digital framtid i Europa. För företag som utvecklar, tillverkar eller säljer produkter med digitala element innebär det nya krav och ansvar. Advania kan hjälpa organisationer att förstå och anpassa sig till dessa nya regler, integrera säkerhet i produktutvecklingscykeln och säkerställa efterlevnad för att tryggt kunna verka på den europeiska marknaden.

Vanliga frågor och svar om cyberresiliensförordningen

Vilka berörs av den här nya lagen?

Lagen berör praktiskt taget alla som tillverkar, importerar eller säljer produkter med digitala komponenter på EU-marknaden. Det inkluderar allt från smarta hemelektronik och industriella sensorer till operativsystem och mobilappar.

Vad är den största skillnaden för tillverkare jämfört med idag?

Den största skillnaden är att cybersäkerhet inte längre är valfritt. Tillverkare blir juridiskt skyldiga att bygga in säkerhet från början ("security-by-design") och att aktivt hantera säkerhetsbrister under produktens hela livscykel, inte bara vid försäljningstillfället.

Hur vet en kund att en produkt uppfyller kraven?

Produkter som uppfyller de nya, strängare säkerhetskraven kommer att kunna identifieras genom sin CE-märkning. Denna märkning fungerar som en signal till konsumenter och företag att produkten är förenlig med förordningen.

Viktiga punkter att ta med sig om cyberresiliensförordningen

• Gäller alla produkter med digitala element: Förordningen sätter en ny säkerhetsstandard för ett brett spektrum av produkter, från konsumentelektronik till industriell mjukvara.
• Säkerhet blir ett lagkrav från start: Tillverkare måste integrera säkerhet i hela utvecklingsprocessen och kan inte längre lägga till det som en eftertanke.
• Ansvar under hela livscykeln: Företag blir ansvariga för att hantera sårbarheter och tillhandahålla säkerhetsuppdateringar under en produkts förväntade livslängd (eller minst fem år).
• CE-märkningen blir ett kvitto på säkerhet: Precis som för andra produktsäkerhetsaspekter kommer CE-märkningen att visa att produkten uppfyller EU:s grundläggande cybersäkerhetskrav.
• Skyddar hela den inre marknaden: Genom att höja säkerhetsnivån på enskilda produkter syftar lagen till att skydda både konsumenter, företag och hela EU:s digitala infrastruktur.