● Live — CRA:s rapporteringskrav gäller sedan 11 sep 2026
Dina produkter är redan på klockan.435 dagar kvar tills CRA gäller fullt ut.
Klassificering, SBOM, sårbarhetshantering, dokumentation och 24/72-timmarsrapportering. Vi gör jobbet, till fast pris.
För tillverkare av uppkopplade produkter med 20–250 anställda.
- OK
Gateway GX-200 · firmware 4.2.1
214 komponenter
- Larm
Smart Lock L3 · firmware 1.8.0
167 komponenter
- Granska
Sensor Hub SH-10 · firmware 2.0.4
98 komponenter
Läget
Kraven har redan börjat gälla
Rapportering är redan obligatorisk
Tidig varning inom 24 timmar och fullständig anmälan inom 72 timmar för aktivt utnyttjade sårbarheter och allvarliga incidenter.
Det gäller produkter som redan finns på marknaden
Produkter ni sålt före deadline är inte undantagna. Supportperiod, uppdateringar och dokumentationskrav följer produkten.
Böter upp till 150 MSEK eller 2,5 % av global omsättning
Kraven övervakas av marknadskontrollmyndigheter, som kan beordra att produkten dras tillbaka från EU-marknaden.
För vem
Om er produkt kopplar upp sig mot något når CRA sannolikt den.
Erbjudandet
Uppdrag till fast pris
Ingen öppen konsulttid. Definierad omfattning, definierat resultat.
Gap-analys
från 32 000 kr
Leverans inom 10 arbetsdagar
- Klassificering av produkten enligt CRA
- Gap-rapport mot de väsentliga kraven
- Prioriterad åtgärdsplan
- Avräknas vid köp av Readiness-paketet
Rekommenderas
Readiness-paket
från 135 000 kr
per produktfamilj
- Framtagning av SBOM och rutin för underhåll
- Riskbedömning av cybersäkerhet
- Policy för sårbarhetshantering
- Paket med teknisk dokumentation
- Egenbedömning och EU-försäkran om överensstämmelse, eller samordning med anmält organ
Löpande efterlevnad
från 8 900 kr
per månad och produktfamilj, 12 mån bindningstid
- Sårbarhetsbevakning av SBOM
- Tjänst för 24/72-timmarsrapportering
- Årlig uppdatering av dokumentation
- security.txt, sårbarhetspolicy och PSIRT-inkorg
Alla priser exkl. moms. Slutpris beror på produktklass (standard, viktig, kritisk) och antal firmwarevarianter.
Process
Så fungerar det
- 01
Check
Fem minuter för att ta reda på om och hur CRA gäller era produkter.
- 02
Gap-analys
Vi klassificerar produkten och kartlägger varje gap mot de väsentliga kraven.
- 03
Readiness
Vi tar fram SBOM, riskbedömning, policyer och teknisk dokumentation.
- 04
Håll er compliant
Vi bevakar sårbarheter och sköter 24/72-timmarsrapporteringen åt er.
Varför DoCRA
Byggt av operatörer, inte konsulter.
EU-gemensam förordning
en standard i 27 länder
Fast pris
ingen timdebitering
10 arbetsdagar
från samtal till gap-rapport
Distributörer, testlabb och konsulter: hänvisa era kunder.
Era kunder frågar om CRA. Lämna det tekniska arbetet till en partner som levererar till fast pris.
FAQ
Vanliga frågor
Kontakt
Boka en gap-analys
Berätta om era produkter så återkommer vi inom en arbetsdag.
Informationen på denna webbplats är vägledande och utgör inte juridisk rådgivning.