Artikel 58 handler om de fejl, der kan konstateres uden at teste softwaren. Mangler CE-mærket, er erklæringen forkert, eller er den tekniske dokumentation ufuldstændig, pålægger myndigheden fabrikanten at bringe forholdet i orden.
Reglen gælder fra 11. december 2027, ligesom de krav til mærke, erklæring og dokumentation, den bygger på. Den er værd at kende, fordi fejlene kan findes med en almindelig kontrol, før produktet bringes i omsætning.
De seks mangler i artikel 58
Efter artikel 58, stk. 1, pålægger markedsovervågningsmyndigheden fabrikanten at bringe den manglende overholdelse til ophør, når
- a · Mangel: Mærket står forkert efter reglerne i artikel 29 og 30 · Kravet, der er brudt: Artikel 29-30
- b · Mangel: CE-mærkningen er ikke anbragt · Kravet, der er brudt: Artikel 30
- c · Mangel: EU-overensstemmelseserklæringen er ikke udarbejdet · Kravet, der er brudt: Artikel 28
- d · Mangel: Erklæringen er ikke udarbejdet korrekt · Kravet, der er brudt: Artikel 28 og bilag V eller VI
- e · Mangel: Det bemyndigede organs identifikationsnummer er ikke anbragt, hvor det er relevant · Kravet, der er brudt: Artikel 30, stk. 4
- f · Mangel: Den tekniske dokumentation mangler eller er ufuldstændig · Kravet, der er brudt: Artikel 31 og bilag VII
Efter stk. 2 kan myndigheden begrænse eller forbyde, at produktet gøres tilgængeligt, eller kalde det tilbage eller trække det tilbage, hvis manglen varer ved.
Mærket på software
Artikel 30, stk. 1, giver software to mulige placeringer af mærket. Det kan stå på selve erklæringen, eller det kan stå på den side på nettet, hvor produktet præsenteres. Vælger I webstedet, skal forbrugerne have “nem og direkte adgang” til den relevante sektion. Efter stk. 3 skal mærket være på plads inden omsætningen. Er produktet vurderet efter modul H, står det bemyndigede organs nummer efter mærket (stk. 4).
Hvordan placeringen kan prøves, står i CE-mærket på software. “Nem og direkte adgang” er ikke defineret nærmere i de kilder, vi har læst.
Erklæringen
Erklæringen følger modellen i bilag V med otte punkter. Den forenklede udgave i bilag VI består af én sætning om overensstemmelse og internetadressen til den fulde tekst. Efter artikel 13, stk. 20, udleveres enten en kopi af den fulde eller den forenklede erklæring med produktet.
Litra d dækker en erklæring, der findes, men er forkert. Tænkte eksempler på det:
- (Erklæringen identificerer ikke den version, der faktisk er gjort tilgængelig.)
- (Fabrikantens adresse mangler, eller erklæringen er ikke underskrevet med navn og stilling.)
- (Et bemyndiget organ er ikke nævnt, selv om produktet er vurderet af et.)
- (Den forenklede erklæring peger på en adresse, der ikke længere virker.)
Kommissionens tjenestegrene skriver i deres FAQ, at en ny version kan have brug for sin egen erklæring, og at det især gælder, når versionen rummer en væsentlig ændring. Mere om indholdet står i EU-overensstemmelseserklæringen for software.
Den tekniske dokumentation
Litra f er den bredeste. Bilag VII har otte punkter, fra den generelle beskrivelse over risikovurderingen og supportperioden til afprøvningsrapporter og en kopi af erklæringen. Punkt 8, softwarekomponentlisten, gælder efter begrundet anmodning fra myndigheden.
Ufuldstændig dokumentation er en formel mangel efter artikel 58, selv hvis produktet i øvrigt er sikkert. Myndigheden behøver altså ikke påvise en sårbarhed for at gribe ind efter denne bestemmelse.
Myndigheden kan købe produktet
Det danske lovudkast fra 5. oktober 2026 foreslår i § 8, stk. 1, at myndighederne kan udtage produkter “herunder ved brug af skjult identitet”. For software kan det i praksis betyde køb af en licens som en almindelig kunde. Det er et tænkt eksempel. Udkastet var ikke fremsat 13. november 2026.
Med den beføjelse ser myndigheden produktet, som kunden ser det: købssiden, installationen, den medfølgende erklæring og de oplysninger, der følger med. Det er netop der, litra a til e kan konstateres.
En egenkontrol før udgivelse
En kontrol af de formelle punkter kan gøres pr. version, før den udgives. Kontrollen er praksis. Hvert punkt kan dog føres tilbage til en bestemmelse.
- Findes CE-mærket på erklæringen eller på webstedet, og kan en forbruger finde det fra købs- eller downloadsiden?
- Er produktet vurderet efter modul H, og følger organets identifikationsnummer da lige efter mærket?
- Følger erklæringen bilag V, eller den forenklede bilag VI, og identificerer den den aktuelle version?
- Følger erklæringen med produktet efter artikel 13, stk. 20?
- Dækker den tekniske dokumentation alle relevante punkter i bilag VII for netop denne version?
Hvor lang tid kontrollen tager, afhænger af, hvor godt dokumentationen er holdt ajour.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at nogen ejer erklæringen og mærket for hvert produkt, og at kontrollen indgår i udgivelsesprocessen. Opgaven er teknisk enkel og glemmes let, når der udgives ofte.
Lader I være, kan en mangel konstateres uden en eneste test af softwaren. Overtrædelse af artikel 28, 30 og 31 hører under det mellemste bødeniveau i artikel 64, stk. 3.
Det skal I lade være med
- At anbringe CE-mærket før en gennemført overensstemmelsesvurdering · FAQ’en siger, at mærket ikke kan anbringes uden en vurdering med positivt resultat.
- At genbruge en gammel erklæring til en ny version uden at tjekke den · den skal identificere produktet.
- At gemme mærket på en side, kun I kan finde · artikel 30 kræver nem og direkte adgang for forbrugere.
Det skal auditten kunne vise
- ☐ CE-mærket på erklæringen eller produktets websted for hver version, der er bragt i omsætning fra 11. december 2027.
- ☐ En erklæring efter bilag V eller VI, der identificerer versionen og er underskrevet.
- ☐ Teknisk dokumentation, der dækker de relevante punkter i bilag VII.
- ☐ En egenkontrol af de formelle punkter i udgivelsesprocessen.
Kilder
- Forordning (EU) 2024/2847, artikel 13, stk. 20, 28-31, 58 og 64, bilag V, VI og VII, læst 13. november 2026.
- Europa-Kommissionens tjenestegrene, FAQs on the Cyber Resilience Act, version 1.4, afsnit 6.7 og 6.8, læst 13. november 2026.
- Ministeriet for Samfundssikkerhed og Beredskab, udkast til lov om supplerende bestemmelser til forordningen om cyberrobusthed, høringsversion 5. oktober 2026, § 8, læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Gå jeres næste udgivelse igennem med de fem kontrolspørgsmål, før den bliver tilgængelig.
Læs også: Tilsyn hos et softwarehus · Teknisk dokumentation, når softwaren udkommer hver uge
→ Kontakt · Tlf. 70 13 63 23 · Cyber Resilience Act hos Nielco IT
