Hold dig informeret om cybersikkerhedsregulering, standarder og overholdelseskrav i EU og videre.
A publication by Secuvi
Cyber Resilience Act kræver, at producenter leverer og vedligeholder sikkerhedsopdateringer i hele en passende supportperiode. Denne forpligtelse påvirker produktplanlægning, opdateringslevering, teknisk dokumentation og leverandørstyring.
Arbejdet med EN 18031 kan være et nyttigt input til forberedelsen til Cyber Resilience Act, men det kan ikke blot ommærkes som dokumentation for CRA-overensstemmelse. En produktspecifik risikovurdering og et klart billede af de endeligt citerede standarder er fortsat afgørende.
Cyber Resilience Act kræver ikke, at producenter indberetter enhver sårbarhed eller straks afhjælper enhver CVE. Dens tidlige indberetningsforpligtelser begynder den 11. september 2026, mens bredere forpligtelser til håndtering af sårbarheder generelt gælder fra den 11. december 2027.
ISO/IEC 27090 omhandler sikkerhedstrusler og kompromitteringer, der er specifikke for AI-systemer gennem hele deres livscyklus. Den kan hjælpe organisationer med at udvide etableret informationssikkerhedspraksis med AI-specifikt risikostyringsarbejde.
En foreslået ændring af tidsplanen for standarder under Cyber Resilience Act er endnu ikke vedtaget. Producenter bør forberede sig på de bindende krav, mens de overvåger status for harmoniserede standarder.
Artikel 14-indberetning efter Cyber Resilience Act gælder fra 11. september 2026. Producenter skal skelne mellem de to indberetningspligtige hændelsestyper og deres forskellige frister for endelige rapporter.
Fra 20. januar 2027 finder EU's maskinforordning generelt anvendelse med sikkerhedsrelaterede cybersikkerhedskrav til produkter inden for dens anvendelsesområde. Producenter bør tidligt indarbejde produktspecifik sikkerhedsdokumentation i udviklings- og overensstemmelsesarbejdet.
IEC 62443-4-1 kan hjælpe udviklere af industriprodukter med at organisere arbejdet med sikker udvikling i forbindelse med Cyber Resilience Act. Den er et grundlag for forberedelse, ikke automatisk dokumentation for overensstemmelse.
Cyber Resilience Act-indberetningspligter har været gældende siden 11. september 2026, herunder for kvalificerende produkter, der er bragt i omsætning før december 2027. Producenter skal være klar til at vurdere og indberette visse hændelser, der påvirker disse produkter.
ENISA's udkast til version 3 af aftalte kryptografiske mekanismer er fortsat under offentlig høring, mens version 2.0 stadig er gældende. Forslaget fremhæver udvalgte postkvantemekanismer og præciserer kategoriseringen af accepteret kryptografi.
For maskin- og produktsikkerhedsteams begynder ansvaret med det endelige produkt og organisationens faktiske rolle i forsyningskæden. Leverandørdokumentation kan understøtte dette arbejde, men overfører ikke ansvaret for det komplette produkt.
Cyber Resilience Act er allerede trådt i kraft, og rapporteringsforpligtelserne gælder fra 11. september 2026. Tysklands gennemførelseslovforslag vil fastsætte nationale regler om myndigheder og procedurer, men var endnu ikke færdigbehandlet i Parlamentet på det senest registrerede tidspunkt.
Europa-Kommissionens foreslåede Cloud and AI Development Act vil indføre fire EU-sikringsniveauer for visse offentlige indkøb af cloudtjenester. Forslaget er fortsat under forhandling, så mekanismerne er endnu ikke i kraft.
Et SBOM-værktøj kan skabe værdifuld maskinlæsbar dokumentation, men dets output er kun så fuldstændigt som de oplysninger og artefakter, det kan se. Under Cyber Resilience Act har producenter brug for styrede komponentoplysninger, der understøtter bredere teknisk dokumentation og sårbarhedshåndtering.
En praktisk guide til at skelne mellem cybersikkerhedsrisikovurdering, trusselsmodellering, risikostyring og TARA ved udvikling af forbundne produkter.
Udkast til standarder kan hjælpe producenter med at forberede sig på Cyber Resilience Act, men de skaber ikke en formodning om overensstemmelse. Denne retsvirkning afhænger af, at referencen til en relevant harmoniseret standard er offentliggjort i Den Europæiske Unions Tidende.
COM(2025) 1023 foreslår nye indberetningsveje for cybersikkerhed for medicinsk udstyr og medicinsk udstyr til in vitro-diagnostik, men forpligtelserne er endnu ikke trådt i kraft.
Kommissionens delegerede forordning (EU) 2026/339 ophæver Kommissionens delegerede forordning (EU) 2022/30 med virkning fra 11. december 2027. Den bevarer markedsovervågning og overensstemmelseskontrol efter RED for omfattet radioudstyr, der er bragt i omsætning på EU-markedet mellem 1. august 2025 og 10. december 2027 og var omfattet af de relevante krav.
Delegeret forordning (EU) 2022/30 ophæves fra den 11. december 2027, hvor Cyber Resilience Act finder fuld anvendelse. Indtil da er dens RED-cybersikkerhedskrav og tilhørende overensstemmelseskontroller fortsat relevante for omfattet radioudstyr.
Den nye EU Maskinforordning gør cybersikkerhed til et juridisk sikkerhedskrav for maskiner på det europæiske marked fra januar 2027. Maskinbyggere skal nu integrere IT-sikkerhed med funktionel sikkerhed som en samlet disciplin. Læs hvordan forordningen ændrer kravene til maskinsikkerhed og hvad det betyder for din virksomhed.
EN 40000-serien er Europas første horisontale cybersikkerhedsstandard der støtter overholdelse af Cyber Resilience Act (CRA). Standarden dækker alt fra sikkerhedsprincipper til sårbarheds-håndtering og hjælper producenter med at opfylde obligatoriske cybersikkerhedskrav. Læs hvordan den nye standard påvirker producenter, importører og distributører af produkter med digitale elementer.
Få EU finansiering på op til €30.000 til at implementere Cyber Resilience Act compliance gennem SECURE projektet. Støtte til sikkerhedstestning, rådgivning og procesforanstaltninger for europæiske SMVer. Ansøg nu og styrk din virksomheds cybersikkerhed med EU-midler.
Gennemførelsesforordning (EU) 2025/2392 tydeliggør klassificering af vigtige og kritiske produkter under Cyber Resilience Act. Kernefunktionalitet er det afgørende kriterium for produktkategorisering, ikke indbyggede komponenter. Læs om de nye bestemmelser og hvordan de påvirker din virksomheds cybersikkerhed.
Lær om EN 40000 serien af harmoniserede standarder for Cyber Resilience Act, der definerer terminologi, principper for cyber modstandsdygtighed og sårbarhedshåndtering. Få indsigt i hvordan disse standarder understøtter EU's cybersikkerhedskrav for produkter med digitale elementer og deres praktiske implementering.
Få praktiske CRA skabeloner til at implementere Cyber Resilience Act struktureret i din produktion. Beskrive processer, dokumentere beviser og anvende IEC 62443-4-1 standarder effektivt. Luk hullet mellem eksisterende produktsikkerhed og CRA krav med strukturerede løsninger.
Få et komplet overblik over cybersikkerhedsstandarder som ISO 27001, IEC 62443 og EN 18031. Lær hvilke standarder der er relevante for din organisation og forskellen mellem normer og standarder. Beskyt din virksomhed med de rigtige cybersikkerhedsrammer.
Lær om ISO 24882 standarden for cybersikkerhed i landbrugsmaskiner og traktorer, og hvordan den forbinder Cyber Resilience Act med sektorspecifikke sikkerhedskrav. Få indsigt i forholdet til Maskinforordningen og andre relevante ISO standarder for mobile arbejdsmaskiner.
CRA-compliance for landbrugsmaskiner kræver en specialiseret tilgang, da Cyber Resilience Act omfatter næsten alle produkter med digitale elementer fra december 2027. CEMA-vejledningen hjælper landbrugsmaskinproducenter med at forstå krav til cybersikkerhed, OEM-leverandørforhold og supportperioder. Få styr på compliance-kravene og beskyt din virksomhed mod cybertrusler i den nye digitale æra.
Lær om EN 50742-standarden der udvikles for at beskytte maskiner mod manipulation og cyberangreb i overensstemmelse med Maskinforordningen EU 2023/1230. Standarden fokuserer på at forhindre korruption af sikkerhedskritiske funktioner gennem fysiske, logiske eller indirekte forbindelser. Få indsigt i målene og anvendelsesområdet for denne vigtige beskyttelsesstandard.
Den nye EU maskinforordning gør cybersikkerhed obligatorisk for maskinteknologi, hvilket kræver implementering af specifikke sikkerhedsforanstaltninger. Lær om de nye krav og hvordan netværksforbundne maskiner kan beskyttes mod cyberangreb. Få praktisk vejledning til at overholde forordningen og sikre din virksomheds produktionssystemer.
Lær om UK PSTI cybersikkerhedsregler for IoT-producenter og forbundne produkter. Forstå de nye krav, omfanget og hvordan du dokumenterer overensstemmelse med de britiske sikkerhedsbestemmelser. Få praktisk vejledning til at navigere i PSTI-lovgivningen effektivt.
Lær alt om ETSI EN 303 645 standarden for cybersikkerhed i IoT-enheder, herunder krav, anvendelsesområder og certificeringsprocesser. Denne omfattende guide forklarer hvordan standarden hjælper producenter med at implementere sikkerhedsforanstaltninger og beskytte mod cyberangreb. Få indsigt i test og certificering af IoT-produkter fra smarte hjemmesystemer til tilsluttede køretøjer.
Lær alt om certificering, godkendelse og udpegning i produktregulering, samt forskellen mellem disse vigtige kvalitetssikringsprocesser. Få en omfattende oversigt over akkreditering, TÜV'ernes rolle og hvordan uafhængige organer sikrer overholdelse af standarder og forordninger. Din guide til at navigere i produktreguleringslandskabet.
Den nye gennemførelsesforordning (EU) 2025/2392 specificerer tekniske beskrivelser af vigtige og kritiske produkter under Cyber Resilience Act og lukker fortolkningsmæssige huller. Kernefunktionalitet bliver det afgørende kriterium for korrekt produktklassificering, hvilket er essentielt for producenter til at vælge den rette konformitetsvurderingsprocedure.
Implementer Data Act krav hurtigt som IoT-producent eller maskinbygger med praktiske løsninger til API-implementering og dataadgang. Sikr overholdelse af EU-kravene før deadline 12. september 2025 med tekniske og juridiske løsninger. Få adgang til ekspertguide om sikre grænseflader og standardiserede dataformater.
CRA-ændringen fra juli 2025 afklarer at sikkerhedsopdateringer kun kræves i supportperioden og giver SMV'er fritagelse for bøder ved visse missede deadlines. Få overblik over de nye forpligtelser og sanktioner i den opdaterede Cyber Resilience Act. Vigtig information for virksomheder der skal implementere cybersikkerhed i deres produkter.
ISO 8102-20 giver branchespecifikke cybersikkerhedskrav for elevatorsystemer gennem hele livscyklussen fra udvikling til nedlukning. Standarden gælder for nye installationer, der kan tilsluttes eksterne netværk og cloud-tjenester. Få kompakt overblik over kravene til sikker udvikling, fremstilling, installation og drift af moderne elevatorsystemer.
IEC 63074 er blevet opgraderet fra teknisk rapport til teknisk specifikation og leverer nu konkrete krav til cybersikkerhed i sikkerhedsrelaterede kontrolsystemer. Læs om de vigtigste ændringer og hvordan den nye standard forener cybersikkerhed med funktionel sikkerhed.
Få overblik over Cyber Resilience Act deadlines og krav, der påvirker producenter, importører og distributører af produkter med digitale elementer. Lær hvad CRA betyder for din virksomhed og hvilke handlingsområder du skal fokusere på før 2027 deadlinen.
CMMC er den amerikanske forsvarsstandard, der stiller strenge cybersikkerhedskrav til alle leverandører i forsvarets forsyningskæde. Denne artikel giver et overblik over certificeringens oprindelse, dens tætte forbindelse til NIST SP 800-171 og de konkrete krav, virksomheder skal opfylde for at kunne levere til det amerikanske forsvar.
Lær om cybersikkerhedsregulering for IoT-produkter i USA med denne komplette guide til compliance krav. Få overblik over føderalt lovgivning, NIST-standarder og praktiske implementeringsretningslinjer for producenter. Alt hvad du behøver at vide om amerikansk IoT-regulering samlet ét sted.
Europa-Kommissionens tjenestegrene har offentliggjort opdaterede tekniske FAQ'er, der skal hjælpe interessenter med at navigere i gennemførelsen af forordningen om cyberrobusthed. De er et nyttigt udgangspunkt, men erstatter ikke forordning (EU) 2024/2847 eller en produktspecifik vurdering.
Den nye gennemførelsesforordning EU 2025/2392 specificerer tekniske beskrivelser af vigtige og kritiske produkter under Cyber Resilience Act og lukker centrale fortolkningshuller. Kernefunktionalitet bliver det afgørende kriterium for produktklassifikation, hvilket direkte påvirker hvilken conformitetsvurderingsprocedure producenter skal følge. Få overblik over de nye regler og deres praktiske betydning for din virksomhed.
Den nye EN 40000 normserie understøtter Cyber Resilience Act med harmoniserede standarder for cybersikkerhed. EN 40000-1-1 definerer terminologi mens EN 40000-1-2 fastlægger principper for cyber resilience i produkter med digitale elementer. Disse standarder hjælper producenter med at opfylde lovkravene og opnå formodning for overensstemmelse.
De første horisontale CRA-standarder prEN 40000-1-1 og prEN 40000-1-2 er nu tilgængelige og etablerer det tværgående rammeværk for cybersikkerhed og risikostyring. Disse fundamentale standarder fra CEN/CENELEC udfylder hullet for en baseline på tværs af alle produktkategorier, før de vertikale standarder træder i kraft. Få det komplette overblik over de nye horisontale standarder og deres betydning for din organisations cybersikkerhedsstrategi.
ETSI har udgivet de første udkast til CRA-standarder, der fastlægger sikkerhedskrav for produkter som routere, password managers og antivirus software. De nye standarder introducerer testbare sikkerhedsforanstaltninger, som virksomheder skal overholde for at opfylde Cyber Resilience Act-kravene.
TeleTrusT Industrial Firewall Profile afklarer IEC 62443-4-2 standarden og skaber ensartet vurderingsgrundlag for industrielle firewalls. Dokumentet operationaliserer abstrakte sikkerhedskrav og fungerer som metodisk skabelon for andre produktkategorier. Læs om hvordan denne revision kan ende divergerende standardfortolkninger.
AI Act 2024 bringer nye krav til maskiningeniører og produktproducenter i EU. Få en klar oversigt over AI-forordningens betydning for dine produkter og lær hvordan du implementerer kravene effektivt. Bliv opdateret på verdens første omfattende AI-regulering og sikr compliance i din virksomhed.
Få svar på de vigtigste spørgsmål om Cyber Resilience Act (CRA) og lær hvad EU's nye forordning betyder for din virksomhed. Forstå cybersikkerhedskravene og hvordan du kan forberede dig på den kommende regulering af digitale produkter.
Lær om EN 50742 standarden for beskyttelse af maskiner mod manipulering og cyberangreb i overensstemmelse med Maskineforordningen (EU) 2023/1230. Få viden om hvordan du sikrer maskiner mod både utilsigtet og tilsigtet manipulation af sikkerhedskritiske funktioner. Standarden beskytter mod fysiske og logiske sikkerhedsrisici i moderne maskindesign.
EU Data Act ændrer fundamentalt hvordan produktdata håndteres og gælder alle firmaer der tilbyder produkter eller tjenester i EU. Lær de centrale krav og hvordan du forbereder dit firma på den nye forordning. Få overblik over scope, IoT-enheder og cloud-tjenester under Data Act.
Lær om IEC 62443-4-1 standarden for sikker industriel produktudvikling med security by design, trusselmodellering og cybersikkerhedskrav. Denne guide forklarer hvordan standarden integrerer sikkerhed i alle udviklingsfaser fra kravanalyse til vedligeholdelse. Få overblik over defense in depth principper og relationerne til andre industrielle sikkerhedsreguleringer.
NIS-2 direktivet udvider EU's cybersikkerhedskrav til flere sektorer og enheder med strengere rapporteringspligter og konkrete sikkerhedsforanstaltninger. Læs om anvendelsesområdet, kravene til væsentlige og vigtige enheder samt forholdet til Cyber Resilience Act. Få overblik over de nye regler for cybersikkerhed i energi, transport, sundhed og andre kritiske sektorer.
Ny EU-maskinforordning gør cybersikkerhed obligatorisk for maskinteknik og industrielt udstyr. Få overblik over de konkrete krav og hvordan din virksomhed skal implementere cybersikkerhed i netværksforbundne maskiner. Beskyt din produktion mod cyberangreb og overhold lovgivningen.
Lær om ISASecure-certificeringer som SDLA, CSA, ICSA, SSA og ACSSA der sikrer industriel cybersikkerhed baseret på IEC 62443 standarder. Få overblik over krav og anvendelsesområder for at styrke din virksomheds cybersikkerhed inden for industriel automation.
Lær hvordan Cyber Resilience Act påvirker open source software og hvilke forpligtelser FOSS forvaltere står overfor. Få klarhed over risikokategorisering, selvvurderingskrav og CRA's særlige behandling af open source projekter. Forstå om dit projekt er omfattet af de nye EU-regler.
UK PSTI indfører nye cybersikkerhedskrav for IoT-producenter med fokus på tilsluttede forbrugerprodukter. Lær om reguleringsområdet, hovedkrav og overensstemmelsesprocedurer under Product Security and Telecommunications Infrastructure Act 2022. Essential guide til at navigere UK's nye produktsikkerhedslovgivning for internetforbundne enheder.
UKCA mærkningen erstatter CE mærkningen for produkter i Storbritannien efter Brexit og er blevet indført med forlængede overgangsperioder. Lær alt om UKCA's omfang, funktionalitet og de aktuelle regler for produktmærkning i UK. Få den seneste information om krav og tidsfrister for din virksomhed.
Lær om ISO/IEC 15408 Common Criteria, den internationale standard for IT-sikkerhed der giver struktureret evaluering af IT-produkter og systemer. Opdag kernebegreber, certificeringsprocesser og standardens integration i EU Cybersecurity Certification Scheme for harmoniseret cybersikkerhed.
Lær hvordan ISO/IEC 29147 og ISO/IEC 30111 standarderne kan styrke din virksomheds cybersikkerhed gennem effektiv sårbarhedshåndtering og disclosure processer. Opdag bedste praksis for hele sårbarhedsstyringslivscyklussen og forbedre dit produkts sikkerhed med internationale standarder fra ISO og IEC.
Lær hvordan du overholder nye cybersikkerhedsregler som Cyber Resilience Act og Radio Equipment Directive med professionel hjælp til certificeringer og standarder. Få en klar køreplan til at gøre din produktudvikling fremtidssikker og overholde IEC 62443 kravene. Ekspertbistand til succesfuld implementering af cybersikkerhed i din virksomhed.
EU Cybersecurity Act etablerer certificeringsordninger for produkter og styrker ENISAs mandat til at udvikle den europæiske cybersikkerhedsramme. Lær hvordan loven forbedrer cybersikkerheden gennem standardiserede certificeringer på tværs af EU-medlemslandene.
Lær om bemyndigede organers centrale rolle i EU's produktsikkerhed og hvordan akkreditering sikrer kompetencevurdering af laboratorier og certificeringsorganer. Forstå sammenhængen mellem NANDO-systemet og den fri bevægelighed af varer på det indre marked.
Lær alt om akkreditering og hvordan det sikrer kvalitet og tillid gennem kompetente overensstemmelsesvurderingsorganer. Få indsigt i akkrediteringsorganernes centrale rolle og de vigtigste ISO standarder der danner grundlag for pålidelig certificering. Forstå hvordan akkreditering styrker kvalitetsinfrastrukturen og skaber troværdighed i markedet.
ETSI EN 303 645 er den centrale standard for IoT cybersikkerhed, der hjælper producenter med at implementere sikkerhedsforanstaltninger i deres IoT-enheder. Læs alt om standardens krav, omfang, relation til RED-direktivet og certificeringsprocesser for at beskytte dine IoT-produkter mod cyberangreb.
IEC 62443-certificering giver industrivirksomheder en klar konkurrencefordel gennem forbedret cybersikkerhed og troværdighed hos kunder. Lær om certificeringsprocessen, omkostninger og hvordan standarden kan styrke din virksomheds position på markedet. Få praktisk vejledning til at navigere i kravene og vælge den rigtige certificeringsordning for dit automatiseringssystem.
Lær om forskellen mellem certificering og godkendelse samt hvordan produktregulering sikrer kvalitet og overholdelse af standarder. Få et omfattende overblik over akkreditering, udpegning og TÜV's rolle i kvalitetssikring af produkter og systemer.
Lær alt om CE mærkning og New Legislative Framework (NLF) for EU produktsikkerhed med denne komplette guide for producenter og distributører. Få nøgleinformation om regler for at bringe produkter på EU-markedet og styrk din virksomheds overholdelse af europæiske sikkerhedsstandarder. Vigtig viden for alle der arbejder med produktsikkerhed i EU.
Få ekspert hjælp til cyber regulering, produktsikkerhed og OT-sikkerhed med certificering efter IEC 62443 standarder. Vi kombinerer teknisk knowhow med solid erfaring i regulatoriske krav og hjælper din virksomhed med at implementere sikkerhedsløsninger effektivt. Læs om Cyber Resilience Act og andre vigtige standarder for din virksomhed.
Få et komplet overblik over centrale cybersikkerhedsstandarder som ISO 27001, IEC 62443 og EN 18031 og lær hvilke normer der er relevante for din virksomhed. Denne guide forklarer forskellen mellem normer og standarder samt deres betydning for virksomhedsstyring og overholdelse. Opdag hvordan standarder forbedrer produktkvalitet, sikkerhed og effektivitet på tværs af brancher.
Lær alt om Radio Equipment Directive (RED) kravene til radioudstyr i EU, herunder anvendelsesområde, konformitetsvurdering og harmoniserede standarder. Få viden om delegeret forordning 2022/30 og sikkerhedsregler for mobiltelefoner, Wi-Fi routere og andet radiokommunikationsudstyr.
Lær alt om IEC 62443-standarden for industriel cybersikkerhed og hvordan den beskytter automationssystemer gennem strukturerede sikkerhedsrammer. Få indsigt i nøglebegreber, certificering og de seks hovedkategorier der sikrer robuste kontrolsystemer mod cybertrusler.
Få overblik over vigtige cybersikkerhedslove som NIS2, CRA, RED og CSA der påvirker din virksomhed. Lær om EU's lovgivningsproces og hvordan du kan få professionel støtte til implementering af nye sikkerhedsregler. Bliv opdateret på kommende reguleringskrav og beskyt din organisation mod cybertrusler.
Den nye EU Cyber Resilience Act (CRA) forordning stiller sikkerhedskrav til alle produkter med digitale elementer på det europæiske marked. Lær om anvendelsesområdet, producentforpligtelser og CE-mærkning under de kommende regler for cybersikkerhed.
EU's Cyber Resilience Act regulerer sikkerheden af produkter med digitale elementer og stiller krav til producenter om CE-mærkning. Forordningen gælder for alle produkter med software og netværksforbindelse, der markedsføres i EU. Lær om anvendelsesområde, producentforpligtelser og hvordan CRA påvirker din virksomhed.
Lær om rapportering af ikke-kompatibelt radioudstyr under RED DA og EN 18031 standarden til BNetzA. Få indsigt i markedsovervågningsansvar, nødvendig dokumentation og procedurale trin for overholdelse af Radio Equipment Directive 2014/53/EU.
NIST SP 800-63 revolutionerer passwordsikkerhed ved at afskaffe obligatorisk rotation og komplekse specialtegnkrav til fordel for længere, simplere passwords. Læs om de nye retningslinjer der bryder med årtiers IT-sikkerhedspraksis. Organisationer skal nu omtænke deres passwordpolitikker fundamentalt.
Data Act implementering for IoT producenter og maskinbyggere kræver sikre API-løsninger og overholdelse af dataadgang inden september 2025. Få praktisk vejledning til tekniske krav, juridiske forpligtelser og standardiserede grænseflader for maskinlæsbare data. Forbered din virksomhed på EU's nye dataregulering med effektive implementeringsstrategier.
CRA ændringerne i 2025 afklarer at sikkerhedsopdateringer kun er påkrævet i support-perioden, og mikro- og små virksomheder er fritaget for bøder ved visse manglende deadlines. Få overblik over de vigtigste rettelser til EU's Cyber Resilience Act og hvordan de påvirker din virksomheds forpligtelser. Læs om de nye regler for sårbarhedshåndtering og sanktioner under CRA-lovgivningen.
Lær hvordan du korrekt implementerer CRA og maskinforordningens nye cybersikkerhedskrav for maskinproducenter. Få en struktureret guide til at overholde europæiske forordninger for produkter med digitale elementer og sikre compliance på EU-markedet.
Lær om avanceret kryptografi og hvordan nye teknikker som homomorf kryptering og multiparty computation revolutionerer datasikkerhed i fremstilling og anlægsteknik. Opdag muligheder og udfordringer ved at behandle krypterede data direkte uden at kompromittere privatliv og sikkerhed.
IEC TS 63074 sætter konkrete cybersikkerhedskrav for sikkerhedsrelaterede styresystemer og er nu opgraderet fra vejledning til obligatoriske standarder. Lær om de vigtigste ændringer og implementeringskrav i denne omfattende oversigt over den nye tekniske specifikation.
Lær hvordan ISO/IEC 42001 standarden hjælper din virksomhed med sikker og effektiv styring af AI-systemer. Den første specifikke standard for AI-styring giver dig værktøjer til risikostyring og overholdelse af regulatoriske krav. Få konkurrencefordele gennem struktureret implementering af kunstig intelligens i din organisation.
EMB3D 2.0 fra MITRE giver producenter og operatører en opdateret trusselmodel til systematisk at adressere sikkerhedsrisici i embedded enheder. Modellen forbinder enheders egenskaber med trusselscenarier og beskriver passende modforanstaltninger fra tekniske kontroller til designanbefalinger. Lær hvordan EMB3D hjælper med at styrke enhedssikkerhed gennem struktureret risikoanalyse.
EU har harmoniseret EN 18031 standarden for Radio Equipment Directive, men med vigtige begrænsninger som producenter skal være opmærksomme på. Enheder der tillader drift uden adgangskode mister formodningen om overensstemmelse, hvilket kræver involvering af notificeret organ. Få overblik over de nye krav og begrænsninger der påvirker din produktgodkendelse.
Lær om den nye ISO/IEC 24772-1 standard for sikker softwareudvikling, som blev international standard i oktober 2024. Standarden beskriver almindelige programmeringssårbarheder og tilbyder praktiske afbødningsforanstaltninger til udviklingsteams. Få indsigt i hvordan denne globalt anerkendte standard kan styrke dit teams sikkerhedspraksis.
Få en komplet oversigt over Cybersecurity Maturity Model Certification (CMMC) og lær hvordan det påvirker leverandører til det amerikanske forsvar. Denne guide forklarer sammenhængen mellem CMMC og NIST SP 800-171 samt de vigtigste compliance-krav du skal kende.
Australiens Cyber Security Bill 2024 introducerer omfattende reformer med obligatoriske sikkerhedsstandarder for smarte enheder og styrket digital beskyttelse. Loven skal gøre Australien til global cybersikkerhedsleder inden 2030 gennem nye reguleringsrammer og sikkerhedskrav.
EU's Cyber Resilience Act indfører nye cybersikkerhedskrav til hardware og software produkter for at styrke digital sikkerhed. Lær hvad den nye regulering betyder for virksomheder og hvordan den påvirker design, udvikling og markedsføring. Få overblik over kravene og hvordan CRA lukker regulatoriske huller i den eksisterende juridiske ramme.
Lær forskelle mellem ISO/IEC 27001 og IEC 62443 standarderne for producenter og deres rolle i udvikling af sikre produkter. Disse internationale standarder hjælper med at beskytte udviklingsmiljøer og implementere sikre udviklingslivscyklusser. Få indsigt i hvordan begge standarder kan styrke din organisations informationssikkerhed og produktsikkerhed.
Få et komplet overblik over cybersikkerhedsregulering for IoT-produkter i USA, herunder efterlevelseskrav og praktisk vejledning for producenter. Naviger sikkert gennem det komplekse amerikanske reguleringssystem med denne omfattende guide til føderale love og NIST-standarder.
Lær om BSI TR-03185, den tekniske vejledning for sikker softwarelivscyklus, der hjælper virksomheder med at opfylde kravene i EU's Cyber Resilience Act. Få overblik over sikkerhedsstandarder og bedste praksis for softwareudvikling og vedligeholdelse.
Lær hvordan IEC 62443, ETSI EN 303 645 og EN 18031 standarderne hjælper din virksomhed med at opfylde både proces- og tekniske krav i den nye Cyber Resilience Act. Få konkret vejledning til implementering af cybersikkerhedsstandarder for produktudvikling og tekniske specifikationer under CRA lovgivningen.
Lær om SESIP evalueringsstandarden for IoT-sikkerhed, der giver en struktureret ramme til vurdering af sikkerhedsegenskaber fra sensorer til gateways. Forstå hvordan SESIP forbedrer sikkerheden på tværs af IoT-enheder med sin fleksible tilgang til cybersikkerhed.
USA indfører nye regler for sårbarhedshåndtering som bliver obligatoriske for føderale leverandører gennem Federal Contractor Cybersecurity Vulnerability Reduction Act af 2024. Loven kræver implementering af vulnerability disclosure policies og justering af indkøbsregler efter NIST vejledning. Læs om de vigtigste detaljer og hvordan det påvirker cybersikkerhed i den offentlige sektor.
Lær hvordan FIRST PSIRT services framework kan hjælpe din organisation med at implementere et robust system til håndtering af sikkerhedsincidenter og sårbarheder. Opdager bedste praksis fra det internationale netværk af sikkerhedsteams og få ekspertindsigt i effektiv incident response.
Den nye IEC 62443-2-1 udgave 2 introducerer vigtige opdateringer til OT-sikkerhedsstandarder for at imødegå moderne cybertrusler i industrielle miljøer. Læs om de væsentligste ændringer og hvordan de påvirker din virksomheds sikkerhedsstrategi. Opdater dig på de seneste krav til industriel cybersikkerhed og implementering af effektive sikkerhedsprogrammer.
Lær hvordan NIS-2 direktivet påvirker maskintekniksektoren og hvilke krav, udfordringer og strategier der kræves for at styrke cybersikkerheden. Få indsigt i baggrunden for direktivet og praktiske implementeringsløsninger til maskinebyggere i den digitale tidsalder.
UK's PSTI-lovgivning stiller nye krav til producenter af tilsluttede produkter. Denne artikel forklarer, hvordan etablerede standarder som ETSI EN 303 645 og ISO/IEC 29147 kan bruges som en praktisk vej til compliance og hjælpe virksomheder med at opfylde regulatoriske sikkerhedskrav effektivt.
Få et komplet overblik over NIS 2 direktivets implementeringsstatus på tværs af EU landene og de nationale transpositionsfremskridt. Læs om de udvidede cybersikkerhedsstandarder, strengere sikkerhedskrav og nye rapporteringsforpligtelser i det reviderede direktiv. Opdateret guide til NIS 2 implementering i Europa.
Sammenlign IEC 62443 træningsprogrammer fra fundamenter til ekspertniveau og find det rette kursus til dine behov inden for industriel cybersikkerhed. Lær om forskellige udbydere, kursusindhold og certificeringsmuligheder for at styrke din organisations OT sikkerhed. Få overblik over kvalifikationer og træningsforløb inden for IEC 62443 standarden.
Lær at sikre dine OT systemer med VDMAs gratis risikokogrebog, der giver praktisk vejledning til cybersikkerhed og operationel teknologi. Kogrebogen beskriver forskelle mellem IT og OT samt tilbyder konkrete anbefalinger til forbedring af sikkerhedsbevidstheden i virksomheder.
ENISA har offentliggjort nye certificeringsspecifikationer for eUICC teknologi og opfordrer interessenter til at deltage i en offentlig høring. Indlejrede SIM-kort muliggør digital håndtering af mobile abonnementer og certificering er afgørende for forbrugertillid. Læs mere om hvordan eUICC teknologien revolutionerer mobile abonnementer.
MITRE ACID er et open-source værktøj til truslerdetektion i OT miljøer, der understøtter protokoller som S7, EtherNet/IP og BACnet. Værktøjet baseres på ATT&CK rammeværket for industrielle kontrolsystemer og giver sikkerhedsprofessionelle et fælles sprog til at identificere og kommunikere trusler. ACID hjælper med at forbedre cybersikkerheden i kritiske infrastruktursystemer gennem præcis trusseldetektering.
Indenrigsministeriet har offentliggjort et nyt udkast til NIS2UmsuCG loven, som implementerer EU's NIS-2 direktiv for at styrke cybersikkerheden i Tyskland. Det opdaterede lovforslag fra juni 2024 kan nu downloades, og der findes også en sammenligningsversion med tidligere versioner.
Lær om ISASecure ACSSA, den nye certificering for OT sikkerhed baseret på IEC 62443 standarden. Denne globalt anerkendte reference hjælper operatører og konsulenter med at vurdere sikkerheden i industrielle miljøer. Opdag hvordan ACSSA kan styrke din organisations cybersikkerhed inden for operationel teknologi.
Lær om MITRE EMB3D rammen til trusselmodellering for indlejrede enheder og hvordan den adresserer specifikke sårbarheder og trusler. En detaljeret sammenligning med ATT&CK rammen og praktisk vurdering af implementeringsmulighederne.
Læs om VDMAs nye materialer til forsyningskædesikkerhed, der standardiserer cybersikkerhedskrav og erstatter tidskrævende individuelle spørgeskemaer. Få indsigt i hvordan ensartede sikkerhedsstandarder kan gøre industriens forsyningskæder mere effektive og sikre. VDMA introducerer løsninger der sparer tid og omkostninger for operatører, maskinbyggere og komponentproducenter.
BSI har udgivet et opdateret kompendium om ICS-sikkerhed og OT-sikkerhed, der dækker fabrik-, proces- og bygningsautomation. Det omfattende værk giver både grundlæggende viden og praktiske tilgange til sikring af industrielle kontrolsystemer. Kompendiet fungerer som en væsentlig ressource for fagfolk på alle niveauer inden for Operational Technology.
Find de billigste kilder til køb af ISO, IEC og andre standarder online med vores omfattende guide. Vi sammenligner priser og leverandører på tværs af Europa, så du kan spare penge på tekniske standarder. Få overblik over nationale og internationale muligheder for standardkøb.
Lær om det nye ENISA dokument der viser tilpasninger mellem Cyber Resilience Act og eksisterende industristandarder. En vigtig ressource for producenter og sikkerhedseksperter til implementering af CRA-krav gennem kortlægning til velkendte standarder og normer.
CSAs nye IoT Device Security Specification etablerer en global sikkerhedsstandard for IoT-enheder ved at kombinere internationale krav fra ETSI, NIST og andre myndigheder. Læs om certificeringskrav og den potentielle påvirkning på IoT-industrien. Specifikationen tilbyder en overordnet tilgang til IoT-sikkerhed på tværs af forskellige lande og regioner.
Lær hvordan EU's CRA og RED cybersikkerhedsreguleringer påvirker producenter med deres forskellige fokus på digitale produkter og internetforbundne enheder. Få indsigt i overlap og forskelle mellem de to reguleringer for at sikre korrekt implementering af cybersikkerhedskrav. Vigtig viden for producenter der navigerer i EU's skærpede cybersikkerhedslandskab.
Lær om NIST SSDF og Secure Software Development Framework fra SP 800-218. Få en komplet guide til sikker softwareudvikling, standarder og risikovurdering. Perfekt til organisationer der vil styrke deres softwaresikkerhed gennem hele udviklingscyklussen.
IEC 62443 er den centrale standard for cybersikkerhed i industrielle systemer og spiller en vigtig rolle i den nye Cyber Resilience Act. Lær hvordan denne omfattende standard kan styrke din virksomheds cybersikkerhed og sikre compliance med kommende EU-regulering. Få praktiske anbefalinger til implementering og forståelse af standardens betydning på tværs af alle industrier.
EU-Parlamentet har vedtaget Cyber Resilience Act med stort flertal, hvilket skaber stærkere cybersikkerhed for alle digitale produkter i EU. Loven omfatter beskyttelse af alt fra netværksenheder til industrielle maskiner og markerer et vigtigt skridt mod et mere modstandsdygtigt Europa.
Cyber Resilience Act er EUs nye regulering der styrker cybersikkerheden for digitale produkter og kræver CE-mærkning ved overholdelse. Lær hvad de nye regler betyder for din virksomhed og hvordan du bedst forbereder dig på implementeringen. Få overblik over muligheder og udfordringer ved den kommende EU-lovgivning.
ENISA rapport analyserer markedet for cybersikkerhedsvurderinger af IKT-produkter og cloud-tjenester fra 2018 til 2022, og viser betydelig vækst i vurderingsordninger og akkrediterede testlaboratorier. Rapporten fremhæver behovet for yderligere analyse af nye tendenser og eksterne påvirkninger som COVID-19 på cybersikkerhedssektoren.
En risikobaseret penetrationstest kan hjælpe virksomheder inden for maskinbygning med at vurdere afgrænsede cybersikkerhedsscenarier uden at betragte en enkelt test som bevis på sikkerhed eller compliance.
ISO 8102-20:2022 er fortsat udgivet, mens ISO forbereder en revision. Den fastsætter cybersikkerhedskrav for nye tilsluttede elevatorer, rulletrapper og rullende fortove gennem hele deres livscyklus.
Cyber Resilience Act indfører horisontale cybersikkerhedskrav for produkter med digitale elementer, der gøres tilgængelige på EU-markedet. Hovedforpligtelserne gælder fra 11. december 2027 med tidligere datoer for reglerne om notifikation af overensstemmelsesvurderingsorganer og producenters indberetningspligter.
IEC 62443-sikkerhedsniveauer beskriver målsat, understøttet og opnået sikkerhed for industrielle automatiserings- og kontrolsystemer. Denne guide forklarer SL 0 til SL 4, de syv grundlæggende krav og hvordan niveauerne anvendes på system- og komponentniveau.
IACS UR E26 og E27 fastsætter supplerende krav til cyberrobusthed for visse nye skibe og deres systemer om bord. Denne vejledning forklarer deres anvendelsesområde, ansvar, dokumentation og forhold til IMO-vejledning, NIST CSF 2.0, IEC 62443 og NIS 2.
En praktisk guide til at vælge og bruge skabeloner, der understøtter en livscyklus for sikker produktudvikling i henhold til IEC 62443-4-1:2018.
NIS 2, Cyber Resilience Act og cybersikkerhedsforordningen omhandler forskellige dele af EU's cybersikkerhed. En forståelse af deres særskilte anvendelsesområder hjælper organisationer med at vurdere, hvilke pligter, produkter og certificeringsordninger der kan være relevante.
CISA's frivillige Secure by Design Pledge og EU's Cyber Resilience Act fremmer begge mere sikre produkter, men de tjener forskellige formål og medfører forskellige forpligtelser.