Indledning
Dette repository indeholder personlige noter om EU's Cyber Resilience Act (CRA) – Forordning (EU) 2024/2847.
Formålet med dokumentationen er at give et overblik over de væsentligste krav og strukturer i CRA, som den er vedtaget, herunder indholdet af artikler, bilag og centrale begreber. Indholdet er udarbejdet som et overblikssværktøj og læringsnoter til personlig brug eller uformel vidensdeling.
⚠️ Vigtig juridisk disclaimer:
Dette materiale udgør ikke juridisk rådgivning. CRA er en lovtekst med bindende virkning, og dens fortolkning, anvendelse og retlige implikationer kræver juridiske kompetencer. Det anbefales derfor, at man altid konsulterer en jurist eller anden kvalificeret fagperson, hvis CRA skal anvendes i en konkret kontekst, fx i forhold til compliance, produktudvikling eller kontraktret.
CRA er et komplekst og dynamisk retsgrundlag. Noterne her forsøger at sammenfatte indholdet, men der kan være nuanceforskelle, oversættelsesmæssige forbehold og senere ændringer, som ikke er afspejlet.
Brug derfor dette materiale som inspiration og til den indledende forståelse for hvad CRA er – ikke som retskilde.
Indhold
Herunder findes en oversigt over emnerne med links til de enkelte sektioner:
Emnerne er udvalgt og organiseret tematisk – ikke nødvendigvis i CRA’s rækkefølge
- Forkortelser og definitioner – Forkortelser og definitioner
- Indledning – Indledning
- Anvendelsesområde – Anvendelsesområde og undtagelser
- præambler – Udvalgte præambler og deres fortolkningsværdi
- artikler – Centrale artikler og krav
- Bilag – Oversigt over bilag og bilagsindhold
- Klassificering af produkter – Klassificering af vigtige og kritiske produkter
- Procedurer for overensstemmelse – Procedurer for overensstemmelse og CE-mærkning
- Teknisk dokumentation – Krav til teknisk dokumentation og supportperiode
- Sbom og Saarbarhedshaandtering – SBOM og håndtering af sårbarheder
- Lempelser og undtagelser – Open source-software og andre lempelser
- Markedsovervågning og bøder – Markedsovervågning og bøder
- Overgangsbestemmelser – Overgangsbestemmelser og ikrafttrædelse
Om CRA’s struktur
Cyber Resilience Act (CRA) er opbygget som en klassisk EU-forordning og består overordnet af tre dele:
- Præamblerne: Ikke-bindende betragtninger, der forklarer hensigt og kontekst. Giver juridisk fortolkningshjælp.
- Artiklerne: De bindende regler og pligter – herunder definitioner, krav til fabrikanter, sanktioner mv.
- Bilagene: Detaljerede tekniske krav og formularer – fx cybersikkerhedskrav, erklæringsindhold og procedurer.
Sådan bruges noterne
Noterne her er ikke juridisk rådgivning, men en struktureret, pædagogisk gennemgang til hjælp med den overordnede forståelse af CRA. De kan anvendes til:
- At få en indledende forståelse af forordningen
- At få overblik over begreber og terminologier
- At få en forståelse for forordningens dækningsområde og krav
Det anbefales at starte med:
- Anvendelsesområde og Præambler for at forstå formål og omfang
- Derefter Artikler og Bilag, som udgør kernen i kravene
CRA skal altid fortolkes og efterleves med juridisk bistand, især ved usikkerhed eller grænsetilfælde.