Vår uppkopplade produkt får nya cybersäkerhetskrav
Sedan 1 augusti 2025 tillämpar delegerad förordning (EU) 2022/30 radioutrustningsdirektivets krav på nät, integritet och bedrägeriskydd på internetuppkopplad radioutrustning samt på leksaker, barnomsorgsprodukter och bärbara radioprodukter som behandlar personuppgifter. Cyberresiliensförordningen, förordning (EU) 2024/2847, inför rapporteringsskyldighet från 11 september 2026 och gäller fullt ut från 11 december 2027, då delegerad förordning (EU) 2026/339 upphäver 2022/30.
Free account · no card · opens in the Demo Company
Granskad 4 oktober 2026 av Conphora compliance team · Inte juridisk rådgivning
Varför det händer
Radioutrustningsdirektivet 2014/53/EU har alltid innehållit cybersäkerhetskrav i artikel 3.3: radioutrustning får inte skada nätet eller missbruka nätresurser (punkt d), ska ha skyddsfunktioner för personuppgifter och integritet (punkt e) och ska stödja funktioner som skyddar mot bedrägeri (punkt f). De kraven får bara genomslag för de kategorier som kommissionen anger genom en delegerad akt.[1]
Delegerad förordning (EU) 2022/30 anger dem. Punkt d gäller internetuppkopplad radioutrustning; punkt e gäller internetuppkopplad radioutrustning, radioutrustning för barnomsorg, radioleksaker och bärbar radioutrustning som kan behandla personuppgifter, trafikuppgifter eller positionsuppgifter; punkt f gäller internetuppkopplad radioutrustning som låter innehavaren överföra pengar, penningvärde eller virtuell valuta (artikel 1). Medicintekniska produkter och in vitro-diagnostiska medicintekniska produkter är undantagna, och radioutrustning som också omfattas av förordning (EU) 2018/1139 (civil luftfart), förordning (EU) 2019/2144 (typgodkännande av motorfordon) eller direktiv (EU) 2019/520 (elektroniska vägtullar) är undantagen från punkterna e och f (artikel 2). Efter en ändring genom delegerad förordning (EU) 2023/2444 tillämpas den från och med 1 augusti 2025 (artikel 3).[2]
De harmoniserade standarderna EN 18031-1, -2 och -3:2024 publicerades med begränsningar. De ger ingen presumtion om överensstämmelse för sina avsnitt om motivering och vägledning, inte heller när användaren får låta bli att ställa in och använda något lösenord, och EN 18031-2 inte för den utrustning som omfattas av dess punkter 6.1.3 till 6.1.6 där åtkomstkontroll för föräldrar eller vårdnadshavare inte säkerställs (genomförandebeslut (EU) 2025/138, bilagan). Om en tillverkare inte har tillämpat de harmoniserade standarderna för kraven i artikel 3.3, eller bara har tillämpat dem delvis, måste utrustningen genomgå EU-typkontroll eller fullständig kvalitetssäkring (radioutrustningsdirektivet artikel 17.4).[3]
Cyberresiliensförordningen, förordning (EU) 2024/2847, är nästa lager. Den gäller produkter med digitala delar vars avsedda eller rimligen förutsebara användning innefattar en dataanslutning till en enhet eller ett nät (artikel 2.1). Den gäller från 11 december 2027, men rapporteringsskyldigheterna i artikel 14 gäller från 11 september 2026 och reglerna om anmälda organ från 11 juni 2026 (artikel 71.2). Tillverkare rapporterar aktivt utnyttjade sårbarheter med en tidig varning inom 24 timmar och en anmälan inom 72 timmar efter att ha fått kännedom om dem, samt en slutrapport inom 14 dagar efter det att en åtgärd finns tillgänglig (artikel 14.1 och 14.2); allvarliga incidenter rapporteras på samma sätt (artikel 14.3 och 14.4). Delegerad förordning (EU) 2026/339 upphäver delegerad förordning (EU) 2022/30 med verkan från 11 december 2027 (artikel 1).[4][5]
Så löser du det
-
Ta reda på vilka krav din produkt utlöser
Skydd av nätet gäller radioutrustning som kan kommunicera via internet, direkt eller via annan utrustning. Skydd av personuppgifter och integritet gäller internetuppkopplad radioutrustning, radioutrustning för barnomsorg, radioleksaker och bärbar radioutrustning som kan behandla personuppgifter, trafikuppgifter eller positionsuppgifter. Skydd mot bedrägeri gäller internetuppkopplad radioutrustning som låter användaren överföra pengar eller virtuell valuta. Medicintekniska produkter och in vitro-diagnostiska medicintekniska produkter är undantagna.
RegelverksguiderKunskap Free Öppen -
Välj väg för överensstämmelse med begränsningarna i åtanke
EN 18031-1, -2 och -3:2024 ger en presumtion om överensstämmelse, men med begränsningar: inte om användaren får låta bli att ställa in och använda något lösenord, inte för avsnitten om motivering och vägledning och, för den utrustning som omfattas av punkterna 6.1.3 till 6.1.6 i EN 18031-2, inte där åtkomstkontroll för föräldrar eller vårdnadshavare inte säkerställs. Om du inte tillämpar standarderna fullt ut måste ett anmält organ medverka genom EU-typkontroll eller fullständig kvalitetssäkring.
-
Bedöm varje konfiguration och dokumentera den
Genomför bedömningen av överensstämmelse för alla avsedda driftsförhållanden och varje konfiguration som enheten kan ha. Håll den tekniska dokumentationen uppdaterad både före och efter det att produkten släpps ut på marknaden, inklusive provningsrapporter och beskrivningen av säkerhetsåtgärderna.
-
Förbered produkten för cyberresiliensförordningen
Cyberresiliensförordningen gäller produkter med en dataanslutning till en enhet eller ett nät. Konstruera enligt de väsentliga kraven i bilaga I del I, fastställ en supportperiod på minst fem år om produkten inte förväntas användas kortare tid, upprätta en programvarustycklista och inför en policy för samordnat offentliggörande av sårbarheter.
Compliance RadarKunskap Free Öppen -
Var redo att rapportera utnyttjade sårbarheter från 11 september 2026
Från 11 september 2026 anmäler en tillverkare en aktivt utnyttjad sårbarhet till den samordnande CSIRT:en och ENISA via den gemensamma rapporteringsplattformen: en tidig varning inom 24 timmar och en anmälan inom 72 timmar efter att ha fått kännedom om den, samt en slutrapport inom 14 dagar efter det att en åtgärd finns tillgänglig. Allvarliga incidenter som påverkar produktens säkerhet anmäls på samma sätt. Det gäller också produkter som släppts ut på marknaden före den 11 december 2027.
Gå igenom stegen i plattformen med din egen produkt.
Vad du behöver visa
| Dokument | Varifrån det kommer | Rättslig grund |
|---|---|---|
| Teknisk dokumentation med säkerhetsbedömningen och provningsrapporterna | Tillverkaren | Radioutrustningsdirektivet artikel 17.1 och 21 |
| EU-försäkran om överensstämmelse | Tillverkaren | Radioutrustningsdirektivet artikel 10.3 |
| Programvarustycklista och policy för offentliggörande av sårbarheter (cyberresiliensförordningen) | Tillverkaren | Förordning (EU) 2024/2847 bilaga I del II punkterna 1 och 5 |
Om du inte gör något
Standarden skyddar inte ett alternativ utan lösenord
EN 18031-1, -2 och -3:2024 ger ingen presumtion om överensstämmelse när användaren, vid tillämpning av punkterna 6.2.5.1 och 6.2.5.2, får låta bli att ställa in och använda något lösenord (genomförandebeslut (EU) 2025/138, bilagan).[3]
Äldre produkter omfattas ändå av rapporteringsskyldigheten
Produkter som släppts ut på marknaden före den 11 december 2027 omfattas av cyberresiliensförordningen först efter en väsentlig ändring, men rapporteringsskyldigheterna i artikel 14 gäller alla produkter inom tillämpningsområdet som släppts ut på marknaden före det datumet (förordning (EU) 2024/2847, artikel 69.2 och 69.3).[4]
Sanktioner enligt nationell rätt
Medlemsstaterna fastställer effektiva, proportionella och avskräckande sanktioner för överträdelser av radioutrustningsdirektivet, och de kan innefatta straffrättsliga sanktioner för allvarliga överträdelser (artikel 46).[1]
Frågor om det här problemet
Vår produkt använder bara Bluetooth och är aldrig uppkopplad mot internet. Omfattas den?
Kravet på skydd av nätet omfattar radioutrustning som kan kommunicera via internet, direkt eller via annan utrustning (delegerad förordning (EU) 2022/30, artikel 1.1). Produkter för barnomsorg, radioleksaker och bärbar radioutrustning som kan behandla personuppgifter omfattas av kravet på skydd av personuppgifter även när de inte är uppkopplade mot internet (artikel 1.2 b–d).
Ersätter cyberresiliensförordningen reglerna i radioutrustningsdirektivet?
Från och med 11 december 2027. Delegerad förordning (EU) 2026/339 upphäver delegerad förordning (EU) 2022/30 från det datumet, när cyberresiliensförordningen gäller fullt ut, så att samma utrustning inte omfattas av båda (artikel 1 och skäl 4). Fram till dess gäller kraven i radioutrustningsdirektivet, och utrustning som släppts ut på marknaden mellan den 1 augusti 2025 och den 10 december 2027 omfattas fortfarande av marknadskontroll enligt dem (skäl 5).
Hur länge måste vi tillhandahålla säkerhetsuppdateringar?
Enligt cyberresiliensförordningen fastställer tillverkaren en supportperiod som speglar hur länge produkten förväntas användas, och den är minst fem år, om inte produkten förväntas användas kortare tid (förordning (EU) 2024/2847, artikel 13.8).
Vår produkt är ett smart lås eller en babyvakt. Ändrar det något?
Smarta hemprodukter med säkerhetsfunktioner, däribland smarta dörrlås, säkerhetskameror och system för barnövervakning, förtecknas som viktiga produkter i klass I i bilaga III till cyberresiliensförordningen. Kontrollera reglerna om bedömning av överensstämmelse för viktiga produkter i god tid före den 11 december 2027.
Omfattas medicintekniska produkter?
Nej. Cybersäkerhetskraven i radioutrustningsdirektivet gäller inte radioutrustning som omfattas av förordning (EU) 2017/745 eller 2017/746 (delegerad förordning (EU) 2022/30, artikel 2.1), och cyberresiliensförordningen undantar också dessa produkter (artikel 2.2).
Källor
- Direktiv 2014/53/EU om radioutrustning (konsoliderad text av den 30 maj 2026) EUR-Lex · hämtad 4 oktober 2026
- Delegerad förordning (EU) 2022/30 om de väsentliga kraven i artikel 3.3 d, e och f i direktiv 2014/53/EU (konsoliderad text av den 27 oktober 2023) EUR-Lex · hämtad 4 oktober 2026
- Genomförandebeslut (EU) 2025/138 om harmoniserade standarder för cybersäkerhet hos radioutrustning (EN 18031) EUR-Lex · hämtad 4 oktober 2026
- Förordning (EU) 2024/2847 om horisontella cybersäkerhetskrav för produkter med digitala delar (cyberresiliensförordningen) EUR-Lex · hämtad 4 oktober 2026
- Delegerad förordning (EU) 2026/339 om upphävande av delegerad förordning (EU) 2022/30 EUR-Lex · hämtad 4 oktober 2026
Om den här sidan
- Granskare
- Conphora compliance team
- Granskad
- 4 oktober 2026
Allmän information, inte juridisk rådgivning. Kontrollera lagtexten eller fråga en rådgivare om din egen produkt.
Conphora (2026). Vår uppkopplade produkt får nya cybersäkerhetskrav. Hämtad 13 oktober 2026 från https://www.conphora.com/sv/losningar/problem/radio-cybersecurity/
Conphora (2026) Vår uppkopplade produkt får nya cybersäkerhetskrav. Tillgänglig på: https://www.conphora.com/sv/losningar/problem/radio-cybersecurity/ (hämtad 13 oktober 2026).
@misc{conphora2026vruppkoppladeproduktfrny,
author = {Conphora},
title = {Vår uppkopplade produkt får nya cybersäkerhetskrav},
year = {2026},
url = {https://www.conphora.com/sv/losningar/problem/radio-cybersecurity/},
note = {Hämtad 13 oktober 2026}
} See it working before you add a product
The Demo Company is a complete, read-only example — products, documents, supplier requests and deadlines. Open it with a free account; no card, no trial clock.
Free account · no card · opens in the Demo Company