TjenesterCRA-klargjøring
Fra 11. desember 2027 må alle tilkoblede produkter som selges i EU, oppfylle CRA, og rapporteringsplikten gjelder allerede. Vi er maskinvare- og fastvareingeniører. Vi finner ut hva som gjelder for produktet ditt, bygger sikkerheten inn i kretskortet og koden, og hjelper deg med dokumentasjonen du signerer.
CRA trer i kraft i trinn. Den første plikten, rapportering, gjelder allerede for produkter som er på markedet i dag.
10. des. 2024
Trådte i kraft
Forordningen trådte i kraft.
11. juni 2026
Kontrollorganer
Reglene for vurdering ved tredjepart gjelder.
11. sep. 2026
Rapportering
Utnyttede sårbarheter og alvorlige hendelser må rapporteres, også for produkter som allerede er solgt.
I dag · 5. nov. 2026
11. des. 2027
Gjelder fullt ut
Alle krav gjelder for produkter som settes på EU-markedet.
Norge: CRA er ennå ikke en del av EØS-avtalen. Regjeringen planlegger samme dato, 11. desember 2027, med Nkom som tilsyn.
Fire steg, per produkt. Du kan stoppe etter hvert av dem.
Fastpris per produkt
Vi finner ut hva som gjelder og hvor du står.
Per time, med tak per arbeidspakke
Vi lukker avvikene i selve produktet.
Del av gjennomføringen
Du får en fil du kan signere og stå inne for.
Valgfri månedlig avtale
Pliktene varer like lenge som støtteperioden.
Du er fortsatt produsenten: du eier risikobeslutningene og signerer samsvarserklæringen. Vi designer, skriver utkast og går gjennom.
Vedlegg I har 13 sikkerhetskrav til selve produktet. De fleste avgjøres på kretskortet og i fastvaren, arbeidet vi gjør hver dag. Samlet i fire temaer:
Vedlegg I, del I(2), krav (a) til (m). Hvilke tiltak som passer, følger av risikovurderingen din.
En kortversjon, etter produktfase, med henvisning til forordningen. Hele listen har rundt 40 plikter; CRA-sjekken går gjennom alle for ditt produkt.
Hvert land fastsetter bøtene, opptil disse grensene per brudd: beløpet eller andelen av den globale årsomsetningen, det som er høyest (art. 64).
15 mill. € eller 2,5 %
Brudd på sikkerhetskravene i vedlegg I, eller på produsent- og rapporteringspliktene i artikkel 13 og 14.
10 mill. € eller 2 %
Andre plikter, som samsvarserklæringen, CE-merkingen og den tekniske dokumentasjonen.
5 mill. € eller 1 %
Feil, ufullstendig eller villedende informasjon til myndigheter eller tekniske kontrollorganer.
Bøter kan komme i tillegg til andre tiltak, som å trekke produktet fra markedet. Bedriftens størrelse tas med i vurderingen, og svært små og små produsenter får ikke bot for å bryte 24-timersfristen for tidlig varsel (art. 64(10)).
Fire spørsmål, omtrent ett minutt. En første pekepinn, ikke en juridisk vurdering.
Spørsmål 1 av 4
Kjører produktet programvare eller fastvare?
Støtte
EU-prosjektet SECURE har en åpen utlysning til 11. desember 2026 som delfinansierer CRA-arbeid for små og mellomstore bedrifter: opptil 30 000 euro per bedrift, med 50 % egenandel. Norge er blant landene som kan søke, og konsulenter kan tas med som underleverandører. Bare kostnader etter tilskuddsavtalen teller, så det passer for arbeid i 2027. Hjelp med teknisk dokumentasjon dekkes ikke i denne utlysningen.
Les utlysningen (engelsk) ↗Ikke ennå som norsk lov: den er ennå ikke en del av EØS-avtalen (Nkom, september 2026). Regjeringen planlegger samme dato som EU, 11. desember 2027, og Nkom skal føre tilsyn. Produkter du selger i EU, må uansett oppfylle kravene, og siden 11. september 2026 rapporterer norske produsenter utnyttede sårbarheter til et EU-land der produktet selges.
Enheter som er satt på markedet før 11. desember 2027, trenger bare rapporteringsplikten, med mindre du endrer dem vesentlig. Men hver enhet teller for seg: en enhet av en eldre modell som selges etter den datoen, må oppfylle kravene. Et eldre design må ikke tegnes om hvis risikovurderingen og den tekniske filen viser at sikkerheten er god nok.
Du gjør det, som produsent. Du eier klassifiseringen, risikovurderingen, den tekniske filen og CE-merket. Det gjelder også hvis du selger et produkt laget av andre under ditt eget merke. Vi leverer metode, maler, utkast og gjennomgang, og designer sikkerhetstiltakene i maskinvaren. Dette er ikke juridisk rådgivning.
Ingen CRA-standard var publisert i EU-tidende i starten av oktober 2026. Inntil da viser du samsvar direkte mot vedlegg I, gjennom risikovurderingen, med anerkjente referanser som ETSI EN 303 645, IEC 62443 og utkastene til EN 40000-serien.
Ja. Ofte designer vi sikkerheten i maskinvaren og går gjennom fastvaren teamet ditt skriver, eller vi skriver de sikkerhetskritiske delene selv: oppstartslaster, signerte oppdateringer og nøkkelhåndtering.
CRA-sjekken har fastpris per produkt. Gjennomføring faktureres per time med tak per arbeidspakke, og løpende støtte som en månedlig avtale. Prisene er eks. mva. (25 %); bedriftskunder i EU faktureres med omvendt avgiftsplikt.
Generell informasjon, sjekket i oktober 2026. Ikke juridisk rådgivning: som produsent eier du klassifiseringen, risikobeslutningene og samsvarserklæringen.
Fortell oss om produktet ditt. Vi svarer med hva som gjelder, hva som mangler og en fastpris for sjekken.