Artikler om CRA
Svar på spørsmålene nordiske produsenter stiller om Cyber Resilience Act: rapportering, sårbarhetshåndtering og hva som gjelder i Norge.
Pharus med Claude og andre AI-agenter: slik fungerer MCP-serveren
Med MCP-serveren til Pharus kan en AI-assistent som Claude lese arbeidsområdet deres, registrere en sårbarhet og skrive utkast til en CRA-rapport som dere går gjennom. Den kan ikke starte en klokke, avgjøre, sende inn eller sende noe: det gjør en person som er logget inn i Pharus. Her er hvordan den fungerer, hvordan dere kobler den til, og hvor dataene går.
Får små bedrifter bot for å bomme på 24-timersfristen i CRA?
Ikke for å bomme på fristen for tidlig varsling, hvis dere er et mikroforetak eller et lite foretak. Den tidlige varslingen må fortsatt sendes, og unntaket gjelder ikke varslingen etter 72 timer, sluttrapporten eller mellomstore bedrifter.
Tidlig varsling etter CRA, fylt ut: et eksempel
En tidlig varsling trenger bare det dere vet innen 24 timer: produktet, versjonene, hvor det selges og når dere ble kjent med forholdet. Her er en fylt ut, felt for felt, for en oppdiktet produsent av gatewayer, med det som kommer etterpå.
Når er en sårbarhet «aktivt utnyttet», og når starter 24-timersfristen?
Når dere etter en rask første vurdering er rimelig sikre på at en sårbarhet i produktet utnyttes av en ondsinnet aktør. Da starter 24-timersfristen, ikke når undersøkelsen er ferdig. En sårbarhet i en tredjepartskomponent er bare meldepliktig når den utnyttes i deres produkt.
Gjelder CRA for norske produsenter før den er en del av EØS-avtalen?
Ja, for alt dere selger i EU. Plikten til å varsle om aktivt utnyttede sårbarheter og alvorlige hendelser har gjeldt siden 11. september 2026, også for produkter som kom på markedet før det. Det som venter på EØS-avtalen, er norsk tilsyn og produkter som bare selges i Norge.
Vit hvor den skal.
Artikkel 14 har gjeldt siden 11. september 2026. Den første tidlige varslingen skal inn 24 timer etter at dere ble kjent med sårbarheten; avklar ruten før det.
Book en gjennomgang
30 minutter med deres egen SBOM. Vi matcher den direkte og kartlegger ruten etter art. 14(7).
Vi bruker e-postadressen bare til å avtale gjennomgangen. Se personvernerklæringen.
