Kommissionen offentliggör ny vägledning för att stödja ett snabbt genomförande av cyberresiliensakten

Digitala produkter är en del av vardagen i Europa - från babymonitorer till smartklockor, från appar till datorprogram. Även om dessa produkter medför enorma fördelar förtjänar medborgare och företag en försäkran om att de är skyddade mot cyberhot. Rättsakten om cyberresiliens, som trädde i kraft i december 2024, uppfyller just detta och fastställer tydliga och obligatoriska cybersäkerhetskrav under de digitala produkternas hela livscykel.

Dagens vägledning handlar om att få genomförandet att fungera i praktiken. I stället för att låta företagen - särskilt de mindre företagen - själva navigera i reglerna går kommissionen in tidigt med tydligt, tillgängligt och genomförbart stöd. Detta är förenkling i praktiken.

Vägledningen tar upp de frågor som intressenterna har ställt sig mest, bland annat följande:

• Förtydligande av när vissa produkter omfattas av cyberresiliensakten, inbegripet lösningar för fjärrdatabehandling och fri programvara med öppen källkod
• Vad som utgör en ”väsentlig ändring”
• Hur stödperioder ska förstås och tillämpas
• Hur rapporteringsskyldigheter och riskbedömningskrav ska uppfyllas

Särskild uppmärksamhet har ägnats mikroföretag och små och medelstora företag, med 67 praktiska exempel, en rad olika användningsfall, flödesscheman och diagram som säkerställer att vägen till efterlevnad är tydlig och proportionell, utan onödig administrativ börda.

Offentliggörandet av denna vägledning är en del av de bredare insatserna för förenkling och effektivt genomförande, bland annat genom den digitala samlingsförordning som offentliggjordes i november 2025.

Nästa steg

Cyberresiliensaktens huvudsakliga skyldigheter gäller från och med den 11 december 2027, och rapporteringsskyldigheterna gäller redan från och med den 11 september 2026. Dagens vägledning - även om den inte är bindande - ger företagen den klarhet de behöver för att förbereda sig nu, tryggt och effektivt.

Kommissionen står fast vid sitt åtagande att stödja berörda parter under hela denna process och kommer, i enlighet med artikel 26 i cyberresiliensakten, att överväga att vid behov utfärda ytterligare vägledning.

Bakgrund

Vägledningen utarbetades genom ett omfattande samråd med berörda parter, inbegripet expertgruppen för cybersäkerhet för produkter med digitala element och ett offentligt samråd tidigare under 2026. Den utgör en del av kommissionens bredare förenklingsagenda, inbegripet den digitala samlingsförordning som offentliggjordes i november 2025.

Hitta mer information

• Rättsakten om cyberresiliens – politik
• Rättsakten om cyberresiliens – vanliga frågor

Du kan ladda ner det officiella meddelandet och vägledningen (i bilagan) nedan.