Hvor CRA står i dag
Et løbende overblik over gennemførelsen af Cyber Resilience Act; hvad der er sket, hvad der er undervejs, og de datoer, der fortsat ligger forude.
september 2026
Milepæle
Fuld anvendelse
Hovedparten af forpligtelserne finder anvendelse; produkter, der bringes i omsætning, skal opfylde de væsentlige krav og bære CE-mærkningen.
KommendeResterende standarder forventes
De resterende horisontale harmoniserede standarder skal leveres; cirka et år før fuld anvendelse, så fabrikanter kan basere sig på dem.
ForventetVertikale standarder forventes
De produktspecifikke (vertikale) harmoniserede standarder skal leveres. De blev ligeledes rykket to måneder tilbage af udkastet til ændring fra juli 2026, fra den 30. oktober 2026. Levering er ikke det samme som tilgængelighed: en standard giver først formodningen om overensstemmelse efter artikel 27, når den er citeret i Den Europæiske Unions Tidende.
ForventetFørste kernestandarder forventes
De to centrale horisontale standarder (sikker udvikling og sårbarhedshåndtering) skal leveres. Kommissionens udkast til ændring af standardiseringsanmodning M/606 fra juli 2026 rykkede denne frist to måneder tilbage, fra den 30. august 2026.
ForventetRapporteringsforpligtelserne finder anvendelse
Fabrikanter skal indberette aktivt udnyttede sårbarheder og alvorlige hændelser til ENISA og det nationale CSIRT. ENISA's fælles rapporteringsplatform (artikel 16) skal være operationel senest på denne dato.
SnartVertikale ETSI-udkast i offentlig høring
ETSI indledte den formelle godkendelsesprocedure for 17 endelige udkast til vertikale standarder (EN 304 xxx-serien, der dækker produkter i bilag III fra routere til forbundet legetøj). Kommentarfristerne udløber mellem midten af september og midten af november 2026, afhængigt af den enkelte vertikal. Udkastene er offentligt tilgængelige.
IgangværendeKapitel IV finder anvendelse
Bestemmelserne om notifikation af overensstemmelsesvurderingsorganer træder i kraft, så bemyndigede organer kan udpeges forud for fuld anvendelse.
FuldførtVejlednings- og standardudvikling
Kommissionen godkendte indholdet af sin anvendelsesvejledning i henhold til artikel 26 i juli 2026 (formel vedtagelse følger, når alle EU-sprogversioner er klar), sammen med et løbende opdateret FAQ, mens de europæiske standardiseringsorganer udarbejder de harmoniserede standarder.
IgangværendeStandardiseringsanmodning accepteret
CEN, CENELEC og ETSI accepterede Kommissionens anmodning M/606 om at udvikle omkring 41 harmoniserede standarder (15 horisontale og resten vertikale, produktspecifikke).
FuldførtTrådt i kraft
CRA blev lov i hele EU; uret for gennemførelsen begyndte at tikke.
FuldførtVedtaget og underskrevet som lov
Forordningen blev formelt vedtaget af Europa-Parlamentet og Rådet.
Fuldført