Cybersikkerhed for maskinproducenter
Kan jeres maskiner stadig CE-mærkes i 2027?
Fra 20. januar 2027 skal en maskine være sikret mod hacking, der kan gøre den farlig, for at blive CE-mærket. Samtidig bliver I ansvarlige for softwaren i maskinen – også efter salget. Her ser I, hvad det betyder for jer, og hvor I starter.
Gælder det jer?
- Jeres maskiner har styring, software, netforbindelse eller fjernservicesom udgangspunkt rammer begge regelsæt jer
- I har mindst 50 ansatte eller over 10 mio. EUR i omsætning og balanceI er også selv omfattet af NIS2
- I er mindre end detNIS2 kan ramme jer via kunderne, der stiller krav
Datoerne
| Dato | Hvad sker der |
|---|---|
| 11. september 2026 | Gælder allerede: sårbarheder, der bliver udnyttet, skal meldes inden 24 timer – også for maskiner, der er solgt før. |
| 20. januar 2027 | Maskinforordningen gælder. Nye maskiner skal være sikret mod manipulation, der kan gøre dem farlige, for at blive CE-mærket. |
| 11. december 2027 | Cyber Resilience Act gælder fuldt ud, med egen CE-mærkning for produkter med software. |
Det skal I kunne
- Sikre maskinen mod manipulation, der kan gøre den farlig – også via fjernadgang.
- Tage imod meldinger om sårbarheder – og indberette dem, der bliver udnyttet, inden 24 timer.
- Levere sikkerhedsopdateringer og have en liste over softwaren i maskinen.
Start her
- Find maskinerne. Hvilke har software, netforbindelse eller fjernadgang?
- Udpeg en ansvarlig. Hvem tager imod en sårbarhedsmelding – og melder videre?
- Se på fjernservicen. Router, VPN eller supportværktøj hos kunden er det første, kunderne spørger til.
Siden er en oversigt
Det er ikke en juridisk vurdering af jeres virksomhed. Om I er omfattet, afhænger af jeres konkrete aktiviteter, størrelse og koncernforhold.
Grundlag: Maskinforordningen (EU) 2023/1230, Cyber Resilience Act (EU) 2024/2847, NIS2-loven (lov nr. 434 af 6. maj 2025) og bekendtgørelse nr. 620 af 2. juni 2025.
StraSec · strasec.dk/branchekrav/maskiner · contact@strasec.dk · Opdateret 4. november 2026