Var CRA står i dag
En löpande översikt över genomförandet av Cyber Resilience Act; vad som har hänt, vad som pågår och vilka datum som ännu ligger framför oss.
september 2026
Milstolpar
Full tillämpning
Huvuddelen av skyldigheterna gäller; produkter som släpps ut på marknaden ska uppfylla de väsentliga kraven och bära CE-märkning.
KommandeÅterstående standarder förväntas
De återstående horisontella harmoniserade standarderna ska levereras; ungefär ett år före full tillämpning, så att tillverkare kan förlita sig på dem.
FörväntadVertikala standarder väntas
De produktspecifika (vertikala) harmoniserade standarderna ska levereras. Även dessa sköts fram två månader genom utkastet till ändring från juli 2026, från den 30 oktober 2026. Leverans är inte detsamma som tillgänglighet: en standard ger presumtion om överensstämmelse enligt artikel 27 först när den har hänvisats till i Europeiska unionens officiella tidning.
FörväntadFörsta centrala standarderna förväntas
De två centrala horisontella standarderna (säker utveckling och sårbarhetshantering) ska levereras. Kommissionens utkast till ändring av mandat M/606 från juli 2026 sköt fram denna tidsfrist två månader, från den 30 augusti 2026.
FörväntadRapporteringsskyldigheterna gäller
Tillverkare måste anmäla aktivt utnyttjade sårbarheter och allvarliga incidenter till ENISA och den nationella CSIRT. ENISA:s gemensamma rapporteringsplattform (artikel 16) ska vara i drift senast detta datum.
SnartVertikala ETSI-utkast på offentlig remiss
ETSI inledde det formella godkännandeförfarandet för 17 vertikala slutliga standardutkast (serien EN 304 xxx, som omfattar produkter i Bilaga III, från routrar till uppkopplade leksaker). Svarstiderna löper ut mellan mitten av september och mitten av november 2026, beroende på vertikal. Utkasten är offentligt läsbara.
PågårKapitel IV tillämpas
Bestämmelserna om anmälan av organ för bedömning av överensstämmelse träder i kraft, så att anmälda organ kan utses inför full tillämpning.
FärdigVägledning och standardutveckling
Kommissionen godkände innehållet i sin tillämpningsvägledning enligt Article 26 i July 2026 (formellt antagande sker när alla EU-språkversioner är klara), tillsammans med ett levande dokument med vanliga frågor, medan de europeiska standardiseringsorganen utarbetar de harmoniserade standarderna.
PågårStandardiseringsbegäran godtagen
CEN, CENELEC och ETSI accepterade kommissionens begäran M/606 om att ta fram omkring 41 harmoniserade standarder (15 horisontella och resten vertikala, produktspecifika).
FärdigTrädde i kraft
CRA blev lag i hela EU; tidräkningen för genomförandet började.
FärdigAntagen och undertecknad som lag
Förordningen antogs formellt av Europaparlamentet och rådet.
Färdig