Deutsch
English
Français
Italiano
Español
Nederlands
Polski
Čeština
Dansk
Suomi
Português
Magyar
Română
Slovenčina
Slovenščina
Hrvatski
Български
Ελληνικά
Eesti
Latviešu
Lietuvių
Gaeilge
Malti
Norsk
TürkçeCyber Resilience Act kräver av tillverkare inte bara säkra produkter utan också information och processer: Kunderna måste vid köpet kunna se hur länge det kommer säkerhetsuppdateringar, sårbarheter behöver en kontaktpunkt, och aktivt utnyttjade sårbarheter måste anmälas inom 24 timmar. ManualPass samlar detta där dina dokument redan finns – bakom maskinens QR-kod.
På skanningssidan: Security & Support
För varje maskin som du markerar som produkt med digitala element visar skanningssidan ett eget avsnitt:
- Säkerhetsuppdateringar till: slutet på supportperioden med månad och år.
- Typ av stöd: till exempel ”Firmwareuppdateringar via serviceportalen”.
- Säkerhetskontakt: din centrala kontaktpunkt för rapporter om sårbarheter.
- Policy för samordnat offentliggörande av sårbarheter: länk till din policy.
- Rapportera en sårbarhet: formulär som kommer direkt till dig.
- Säkerhetsbulletiner och uppdateringar: alla publicerade säkerhetsuppdateringar med CVE-id.
Ta emot rapporter och håll tidsfristerna
| Steg | Vad ManualPass gör |
|---|---|
| Rapport kommer in | E-post till säkerhetskontakt och ägare, bekräftelse med rapportnummer till den som rapporterar |
| Granskning | Status, berörd maskin och version, interna anteckningar |
| Aktivt utnyttjad | Frister från kännedom: tidig varning 24 h, anmälan 72 h, slutrapport |
| Påminnelse | E-post direkt och dagligen när en frist löper ut inom 48 timmar eller har passerats |
| Åtgärd | Publicera säkerhetsuppdatering som säkerhetsbulletin, informera maskinägare |
Vanligt missförstånd
”Anmälningsskyldigheten gäller först från 2027.” Anmälningsskyldigheterna enligt artikel 14 gäller sedan den 11 september 2026 – även för maskiner som redan finns på marknaden. Från december 2027 tillkommer de övriga kraven.
Supportperioder i överblick
I kundområdet underhåller du för alla maskintyper i en tabell om de har digitala element, hur länge du levererar säkerhetsuppdateringar och vilken typ av stöd du erbjuder. Maskiner med digitala element utan supportperiod markeras, liksom perioder som löper ut inom mindre än tolv månader.
Praktiskt tips
Användarinformationen enligt bilaga II till CRA – säker idrifttagning, uppdateringar, urdrifttagning – laddar du upp som ett eget dokument. Den finns då versionshanterad och tillgänglig i minst tio år bredvid bruksanvisningen och EU-försäkran om överensstämmelse.
Vad ManualPass inte gör
ManualPass skickar inga anmälningar till ENISA eller CSIRT-enheter och kontrollerar inte cybersäkerheten i din maskin. Det ser till att informationen finns på rätt plats, att rapporter inte försvinner och att frister förblir synliga. Alla steg står i protokollet. Vad CRA kräver i detalj förklarar vår guide Cyber Resilience Act för maskintillverkare.
Vanliga frågor
Anmäler ManualPass sårbarheter till ENISA?
Nej. Anmälningar enligt artikel 14 i CRA gör du själv via ENISA:s Single Reporting Platform. ManualPass beräknar fristerna från den tidpunkt då du fick kännedom, påminner dig i god tid och registrerar när tidig varning, anmälan och slutrapport har lämnats.
Var ser kunden supportperioden?
På skanningssidan för varje maskin som du har markerat som produkt med digitala element – i avsnittet ”Security & Support”, tillsammans med typen av stöd, säkerhetskontakten och säkerhetsbulletinerna. CRA kräver att slutdatumet tydligt framgår vid köpet.
Vem kan rapportera sårbarheter?
Alla – kunder, servicepartner och säkerhetsforskare – via ett formulär som är länkat från skanningssidan. Rapporten går till din säkerhetskontakt och dina ägare; den som rapporterar får en bekräftelse med rapportnummer. Formuläret är skyddat mot skräppost.
Behöver jag ManualPass Service för detta?
Nej. Security & Support ingår i alla paket. Med ManualPass Service kan du dessutom skicka säkerhetsbulletiner via e-post till dina maskinägare och visa att de har tagit del av dem.
Är ManualPass därmed CRA-kompatibelt?
ManualPass stöder dokumentations-, informations- och anmälningsprocesserna. De väsentliga cybersäkerhetskraven på själva maskinen – säker utveckling, uppdateringar, SBOM, bedömning av överensstämmelse – är fortfarande din uppgift som tillverkare.