Cyber Resilience Act (CRA) eller Forordningen om cyberrobusthed er en EU-forordning fra 2024, hvis mål er at forbedre cybersikkerhed og cyberrobusthed i EU gennem fælles cybersikkerhedsstandarder for produkter med digitale elementer i EU, såsom påkrævede hændelsesrapporter og automatiske sikkerhedsopdateringer. Produkter med digitale elementer er hovedsageligt hardware og software, hvis "tilsigtede og forudsigelige brug omfatter direkte eller indirekte dataforbindelse til en datanetvært eller et datanetværk".
Cyber Resilience Act blev foreslået den 15. september 2022 af Europa-Kommissionen og vedtaget af EU-Rådet 10. oktober 2024., Paywalled: 241121, computerworld.dk: Ny EU-sikkerhedslov er offentliggjort: Nu er nedtællingen i gang. Cyber Resilience Act er offentliggjort i EU’s journaler. Det betyder, at nedtællingen for lovpakkens ikrafttræden nu officielt er i gang, backup Citat: "...I oktober blev Cyber Resilience Act (CRA) endeligt vedtaget af EU-Rådet, som var den eneste af de lovgivende EU-instanser, som manglede at godkende lovpakken..."
Referencer
Eksterne henvisninger EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2024/2847 af 23. oktober 2024 om horisontale cybersikkerhedskrav til produkter med digitale elementer og om ændring af forordning (EU) nr. 168/2013 og (EU) 2019/1020 og direktiv (EU) 2020/1828 (forordningen om cyberrobusthed), EUR Lex
Kategori:EU-forordninger Kategori:It-sikkerhed