CRA-checklista för små och medelstora tillverkare
Av DoCRA · Senast uppdaterad
En CRA-checklista för små och medelstora tillverkare börjar med det som redan gäller: rapportering enligt artikel 14 sedan 11 september 2026. Därefter omfattar den klassificering, SBOM, supportperioder, sårbarhetshantering, dokumentation och bedömning av överensstämmelse – allt ska vara på plats senast 11 december 2027.
Vad bör göras redan nu?
Rapporteringskraven gäller redan, så börja här. De här stegen är små men åtgärdar den mest akuta bristen.
- Utse en kontaktperson för säkerhetsfrågor och publicera kontaktuppgifterna på er webbplats.
- Skriv en handlingsplan för rapportering inom 24h/72h.
- Registrera företaget på ENISA:s gemensamma rapporteringsplattform (Single Reporting Platform).
- Lista produkter och versioner av inbyggd programvara som används ute hos kunder.
Vad måste vara klart senast 11 december 2027?
Den fullständiga checklistan, uppdelad per område:
| Område | Vad som ska finnas på plats |
|---|---|
| Tillämpningsområde och roll | Bekräfta vilka produkter som omfattas och om ni är tillverkare, importör eller distributör |
| Klassificering | Standardkategori, viktig klass I, viktig klass II eller kritisk för varje produktfamilj |
| SBOM | Maskinläsbar, med åtminstone beroenden på den översta nivån, i den tekniska dokumentationen |
| Supportperiod | Minst 5 år, med hänsyn till förväntad användning; uppdateringar hålls tillgängliga i 10 år |
| Sårbarhetshantering | Policy, mottagning, prioritering och åtgärder under hela supportperioden |
| Bedömning av överensstämmelse | Förfarande valt utifrån produktklassen |
Hur lång tid tar det att bli redo för CRA?
För en liten tillverkare med ett fåtal produktfamiljer är vägen från noll till dokumenterad beredskap ett projekt på flera månader, där tillgången till utvecklingstid oftast är den begränsande faktorn. Att börja med en gapanalys gör arbetet förutsägbart.
Behöver ni ett säkerhetsteam?
Inte nödvändigtvis. Många tillverkare med 20–250 anställda har ingen särskild säkerhetspersonal. Det viktiga är tydlig ansvarsfördelning, en dokumenterad process och extern hjälp med de delar ni sällan utför.
Vanliga frågor
Var bör en liten tillverkare börja med CRA?
Med rapportering enligt artikel 14, som gäller sedan 11 september 2026: en kontaktperson för säkerhetsfrågor, en handlingsplan och registrering hos ENISA.
Gäller CRA för små och medelstora företag?
Ja. Företagets storlek ger inget undantag för produkter som omfattas.
När måste alla CRA-krav vara uppfyllda?
11 december 2027.
Krävs en gapanalys?
Nej, men det är det snabbaste sättet att ta reda på vad som saknas och planera arbetet.
Relaterade guider
Källor
Gäller CRA er produkt?
Gör den kostnadsfria CRA-kollen: 3 minuter, 10 frågor, direkt resultat. Boka sedan en gap-analys om ni vill ha hela bilden.
Informationen på den här webbplatsen är vägledande och inte juridisk rådgivning.