Förordningen riktar sig till dem som tillverkar och säljer, men den avgör vad en kommun kan köpa och när. Tidslinjen, supportperioden som viktigaste avtalsrad, sex krav till upphandlingsunderlaget och fem frågor till varje leverantör.
Svenska · Read this paper in English
Cyberresiliensförordningen för den som köper
Cyberresiliensförordningen riktar sig till dem som tillverkar och säljer produkter med digitala delar — men den avgör vad en kommun kan köpa, och när. För en upphandlande organisation är den en inköpsfråga: vilka krav som ska stå i underlaget, vilka svar som ska begäras, och vad som händer med de produkter som redan är installerade.
Vad den gör
Ställer krav på säkerhet genom hela livscykeln för produkter med digitala delar: säker konstruktion, sårbarhetshantering, dokumentation och CE-märkning.
Varför den träffar er
Kraven landar hos leverantören, men leveransen landar hos er. Det som inte uppfyller kraven går inte att sätta på marknaden — och därmed inte att köpa.
Vad ni bör göra nu
Skriv in supportperiod, sårbarhetshantering och komponentförteckning i era upphandlingsunderlag redan i nästa upphandling.
Tidslinjen
| Datum | Vad som sker | Källa |
|---|---|---|
| 10 december 2024 | Förordningen trädde i kraft. | Europeiska kommissionen, Cyber Resilience Act, hämtad 20 aug 2026 |
| 11 september 2026 | Tillverkare ska rapportera aktivt utnyttjade sårbarheter. | Samma källa |
| 11 december 2027 | Huvuddelen av kraven börjar tillämpas. | Samma källa |
Mellandatumet är det som hör hemma i en inköpskalender: från den dagen har leverantören en löpande rapporteringsskyldighet, och frågan om hur de hanterar sårbarheter går att få svar på.
Läs hela Cyberresiliensförordningen för den som köper
Resten av papperet skickas som en länk till din adress. Den öppnar texten direkt — inget konto, inget lösenord, och adressen används inte till något annat om du inte kryssar i rutan nedan.
Adressen sparas för att kunna skicka papperet och för att veta vilka områden som efterfrågas. Utskick sker bara om rutan är ikryssad, och kan avslutas när som helst.
Where this goes next
Want this applied to your organisation?
One call is enough to know if we're a fit.