CRA och radioutrustningsdirektivet (EN 18031)
Av DoCRA · Senast uppdaterad
Radioprodukter som Wi-Fi-, Bluetooth- och mobilnätsenheter omfattas redan av cybersäkerhetskrav enligt radioutrustningsdirektivet, där efterlevnad ofta påvisas med hjälp av EN 18031. CRA tillför mer omfattande skyldigheter: rapportering enligt artikel 14 sedan 11 september 2026 och, från 11 december 2027, SBOM, supportperioder och sårbarhetshantering.
Gör EN 18031 att en produkt uppfyller CRA?
Nej. Arbetet med EN 18031 ger er ett försprång när det gäller säker utformning, men CRA kräver mer: incident- och sårbarhetsrapportering, en maskinläsbar SBOM, en fastställd supportperiod med säkerhetsuppdateringar och sårbarhetshantering under produktens livslängd.
Vilka krav tillför CRA för radioprodukter?
Tabellen jämför vad respektive regelverk innebär i praktiken.
| Område | Arbete med RED / EN 18031 | CRA |
|---|---|---|
| Säker utformning | Ja | Ja, genom väsentliga krav |
| Rapportering enligt artikel 14 | Nej | Sedan 11 september 2026 |
| SBOM | Nej | Krävs som en del av den tekniska dokumentationen |
| Supportperiod | Nej | Minst 5 år, med hänsyn till förväntad användning |
| Tillgång till säkerhetsuppdateringar | Nej | 10 år per uppdatering, eller återstoden av supportperioden |
Kan ni återanvända ert arbete med EN 18031?
Ja. Riskbedömningar, hotmodeller och testunderlag från arbetet med EN 18031 är användbara underlag för den tekniska dokumentationen enligt CRA. Det som saknas finns vanligtvis i processerna snarare än i produktens utformning: rapportering, underhåll av SBOM och leverans av uppdateringar.
Vilka produkter omfattas av båda regelverken?
Uppkopplade produkter med radiogränssnitt, som enheter för smarta hem, gatewayenheter, spårningsenheter och trådlösa sensorer, omfattas vanligtvis av båda. Produkter med enbart trådbunden anslutning omfattas av CRA men inte av radioreglerna.
Vanliga frågor
Räcker EN 18031 för att uppfylla CRA?
Nej. Den bidrar till säker utformning, men CRA kräver även rapportering, en SBOM, en supportperiod och sårbarhetshantering.
Gäller CRA för radioprodukter?
Ja, om de är produkter med digitala element på EU-marknaden och inte omfattas av ett regelverk som är undantaget från CRA.
Kan jag återanvända dokumentation från EN 18031?
Ja. Riskbedömningar och testunderlag är användbara underlag för den tekniska dokumentationen enligt CRA.
När måste radioprodukter uppfylla CRA?
Rapporteringsskyldigheten enligt artikel 14 gäller sedan 11 september 2026; övriga skyldigheter gäller från 11 december 2027.
Relaterade guider
Källor
Gäller CRA er produkt?
Gör den kostnadsfria CRA-kollen: 3 minuter, 10 frågor, direkt resultat. Boka sedan en gap-analys om ni vill ha hela bilden.
Informationen på den här webbplatsen är vägledande och inte juridisk rådgivning.