...
Om cyber-resilience.dk
Sitet skrives til dem, der skal få et softwareprodukt gennem Cyber Resilience Act: direktøren, udviklingschefen, produktchefen og den compliance-ansvarlige i et dansk softwarehus eller hos en leverandør af apps og softwarekomponenter. En mindre del er skrevet til importører og forhandlere af software. Teksterne er lavet, så en produktchef uden juridisk baggrund kan bruge dem, og så en udvikler kan finde artiklen og bilagspunktet bag hvert krav.
Det handler sitet om
Emnet er forordning (EU) 2024/2847 set fra fabrikantens side, og hvordan det kan kontrolleres, at et softwareprodukt og processen bag det lever op til den. Artiklerne går fra spørgsmålet om, hvorvidt produktet er omfattet, over risikovurderingen, kravene i bilag I, komponentlisten, sårbarhedshåndteringen og indberetningen til dokumentationen, erklæringen og tilsynet. Mange artikler siger, hvornår et produkt er uden for forordningen, eller hvornår fabrikantens egen vurdering er nok.
Hvem står bag
Sitet udgives af Nielco IT i Hinnerup ved Aarhus. Ejeren, John Nielsen, har arbejdet med IT-sikkerhed i over 30 år og har været selvstændig siden 2009, blandt andet med opgaver i den finansielle sektor, for myndigheder og i forsynings- og infrastrukturvirksomheder.
Nielco IT tilbyder gennemgange efter Cyber Resilience Act, og ydelsen er beskrevet under Få hjælp. Virksomheden er hverken bemyndiget organ eller revisor, giver ingen certifikater eller EU-overensstemmelseserklæringer og tester hverken fysiske produkter eller hardware. Forskellen på en uvildig gennemgang, fabrikantens egen vurdering og et organs afprøvning står i Hvad er en CRA-gennemgang?.
Telefonnummeret er 70 13 63 23 og mailen info@nielcoit.dk, og John Nielsen har en profil på LinkedIn. Virksomheden har CVR 31929407 og adresse på Samsøvej 21-23 i 8382 Hinnerup.
Uvildig og uafhængig
En gennemgang af et produkt er kun troværdig, når den, der udfører den, er uden interesse i udfaldet. Nielco IT arbejder uvildigt og uafhængigt og har ingen forhandleraftaler med softwareleverandører, værktøjsproducenter, bemyndigede organer eller rådgivere om compliance. Formater og standarder som CycloneDX, SPDX, CSAF og IEC 62443 beskrives neutralt og uden rangering. Softwarehuse og værktøjer navngives ikke som eksempler, og eksempler med virksomheder er tænkte og markeret som sådan.
Sådan bliver teksterne til
Hvert krav er læst i primærkilden: forordningens artikler og bilag, gennemførelses- og delegerede retsakter, Kommissionens vejledning og spørgsmål og svar og ENISA’s materiale. Artiklen angiver, hvor kravet står. Hvor teksten forenkler eller tolker, er det markeret, og hvor en kilde ikke har kunnet læses, står det. Danske regler, der kun findes som udkast, omtales som udkast. Teksterne er ikke gennemlæst af en advokat, og hver artikel bærer en dato for seneste gennemgang. Beløb er udeladt, da de afhænger af den konkrete opgave.
Det dækker sitet ikke
Indholdet er generel information, ikke juridisk rådgivning, og det gælder også produktansvar. Konkrete spørgsmål hører hjemme hos jeres advokat. Test af fysiske produkter og hardware, organisationens egen audit, fx efter NIS2, og kundens kontrol af sine leverandører er kun berørt. Den almene auditmetode står på sitet om sikkerhedsaudit, og kundens side af leverandørforholdet på sitet om leverandøraudit.
Senest gennemgået: november 2026.
Næste skridt
Begynd med afgrænsningen af jeres produkter, og ring, hvis et bestemt produkt skal drøftes.
Læs også: Ordliste · Spørgsmål om Cyber Resilience Act
→ Kontakt · Tlf. 70 13 63 23 · Cyber Resilience Act hos Nielco IT
Skal jeres software gennemgås?
Skriv kort, hvilket produkt det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Gennemgangen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
