Kunskap · governance

Cyber Resilience Act (CRA) — vad utvecklare och inköpare måste veta

Vad innebär Cyber Resilience Act för programvara?

Brief

Vinkel: CRA är 2026:s nya regelverk för programvara. SBOM, säkerhetsuppdateringar, ansvar för leverantör. Mer teknisk vinkel än NIS2-artikeln.

Sekundära frågor:

  • Vad är SBOM och behöver vi det?
  • CRA vs NIS2
  • När börjar CRA gälla?

Föreslagen författare: Open Cloud + Säkerhetsteam Tjänste-koppling: C7 Säkerhet Erbjudande-koppling: Säkra molntjänster + Verksamhetskritiska system Befintliga sidvisningar (12 mån): 0

Att göra

  1. Slå upp ev. befintlig artikel i seed/analyser/url-migration.md
  2. Intervjua expert ~60–90 min (om författare namngiven)
  3. Skriv utkast enligt mall 3 i seed/analyser/textstrategi.md
  4. Använd minst 3 av 7 AEO-mönster (se .hermes/SOUL.md)
  5. Markera osäker fakta som [FAKTAGRANSKA: ...]
  6. Sätt synligt publicerings-datum när klar — Perplexity premierar färskhet