CRA i Sverige: rapportering till CERT-SE
Av DoCRA · Senast uppdaterad
Svenska tillverkare rapporterar aktivt utnyttjade sårbarheter och allvarliga incidenter enligt CRA artikel 14 via ENISA:s gemensamma rapporteringsplattform (Single Reporting Platform). Rapporterna vidarebefordras till CERT-SE, den CSIRT-enhet som utsetts till samordnare i Sverige. Skyldigheten gäller sedan 11 september 2026, och en tidig varning ska lämnas inom 24 timmar.
Vem tar emot CRA-rapporter i Sverige?
CERT-SE, Sveriges nationella CSIRT-enhet, är den CSIRT-enhet som utsetts till samordnare för tillverkare med sitt huvudsakliga verksamhetsställe i Sverige. Rapporter lämnas via ENISA:s gemensamma rapporteringsplattform (Single Reporting Platform) och vidarebefordras till CERT-SE.
Vilka tidsfrister gäller för svenska tillverkare?
Tidsfristerna är desamma i hela EU.
| Steg | Tidsfrist |
|---|---|
| Tidig varning | Inom 24 timmar |
| Anmälan | Inom 72 timmar |
| Slutrapport (utnyttjad sårbarhet) | Inom 14 dagar efter att en korrigerande åtgärd finns tillgänglig |
| Slutrapport (allvarlig incident) | Inom 1 månad |
Hur förbereder sig en svensk tillverkare?
Det mesta av arbetet handlar om att införa en enkel process med tydligt ansvar.
- Registrera företaget på ENISA:s gemensamma rapporteringsplattform (Single Reporting Platform).
- Ta fram en handlingsplan för 24h/72h som anger CERT-SE som mottagande CSIRT-enhet.
- Publicera kontaktuppgifter för säkerhetsfrågor på er webbplats.
- Följ CERT-SE:s CRA-sida och varningar.
Gäller detta produkter som sålts före september 2026?
Ja. Rapporteringsskyldigheten gäller alla produkter på EU-marknaden som omfattas av CRA, även produkter som släppts ut på marknaden före 11 september 2026. Svenska tillverkare med installerade produkter i Sverige och utomlands rapporterar via samma kanal.
Vanliga frågor
Vilken CSIRT-enhet ansvarar för CRA i Sverige?
CERT-SE är den CSIRT-enhet som utsetts till samordnare för svenska tillverkare.
Ska jag rapportera direkt till CERT-SE?
Rapporter lämnas via ENISA:s gemensamma rapporteringsplattform (Single Reporting Platform) och vidarebefordras till CERT-SE.
När började rapporteringsskyldigheten enligt CRA gälla i Sverige?
Den 11 september 2026, precis som i resten av EU.
Var kan jag läsa CERT-SE:s vägledning om CRA?
På CERT-SE:s CRA-sida: https://www.cert.se/cyberresilienceact/.
Relaterade guider
Källor
Gäller CRA er produkt?
Gör den kostnadsfria CRA-kollen: 3 minuter, 10 frågor, direkt resultat. Boka sedan en gap-analys om ni vill ha hela bilden.
Informationen på den här webbplatsen är vägledande och inte juridisk rådgivning.