Europeiska unionen inför tre viktiga rättsakter som påverkar maskiner och uppkopplade produkter: radioutrustningsdirektivet (RED), maskinförordningen och cyberresiliensakten (CRA). Nedan förklarar vi vad dessa regelverk innebär, varför de är relevanta för Allgon Group och vad våra kunder kan förvänta sig.
1. Vad är RED, maskinförordningen och cyberresiliensakten?
Radioutrustningsdirektivet (RED) kräver redan att uppkopplad trådlös utrustning uppfyller cybersäkerhetskraven enligt artikel 3.3, som är obligatoriska sedan den 1 augusti 2025.
Maskinförordningen (EU) 2023/1230 ersätter det nuvarande maskindirektivet (2006/42/EG) och blir obligatorisk i hela EU från och med den 20 januari 2027. Den fastställer de hälso- och säkerhetskrav som maskiner och tillhörande produkter – inklusive komponenter som radiostyrningar – måste uppfylla innan de får säljas inom EU. Jämfört med det tidigare direktivet lägger förordningen betydligt större vikt vid digitalisering, programvarubaserade säkerhetsfunktioner och, för första gången, cybersäkerhet. Det innebär bland annat krav på att styrsystem ska skyddas mot manipulering och obehörig åtkomst.
Cyberresiliensakten (förordning (EU) 2024/2847) är EU:s första övergripande cybersäkerhetslagstiftning för ”produkter med digitala element” – i princip all hårdvara eller programvara som ansluts till en enhet eller ett nätverk. Den kräver att tillverkare bygger in säkerhet i produkterna redan från konstruktionsfasen, hanterar sårbarheter under produktens hela livscykel och rapporterar allvarliga incidenter. De huvudsakliga skyldigheterna börjar gälla den 11 december 2027, även om vissa rapporteringskrav träder i kraft redan i september 2026.
Tillsammans bildar dessa tre regelverk ett successivt bredare ramverk – från trådlös utrustning och maskiner till alla produkter med programvaruelement – för hur uppkopplade produkter ska skyddas inom EU.