{"product_id":"cra-supportperiod-2027-sakerhetsuppdateringar-livscykelregister","title":"CRA supportperiod 2027 – säkerhetsuppdateringar, kundinformation och livscykelregister | Word\/PDF\/Excel","description":"\u003cdiv class=\"mb-product-copy\"\u003e\n\u003cp\u003e\u003cstrong\u003eHur länge måste en tillverkare hålla sin digitala produkt säker, och hur visas supportslut tydligt för kunden?\u003c\/strong\u003e Med detta specialistpaket dokumenterar ni förväntad användningstid, supportperiod, sårbarhetsbehandling, säkerhetsuppdateringar, kundinformation och fortsatt tillgänglighet till redan släppta patchar. Utformat för svenska tillverkare, produktägare, utvecklingschefer, PSIRT och företag som säljer programvara eller uppkopplad hårdvara i EU.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eSnabbfakta:\u003c\/strong\u003e 15 kundfiler: sju redigerbara Worddokument (DOCX), sju motsvarande sökbara och utskrivbara PDF-filer samt ett Excelregister (XLSX) med nio flikar. Fem arbetsmallar på svenska, svensk användarguide och en separat engelsk användarguide till de svenska mallarna. PDF-filerna är inte interaktivt ifyllningsbara.\u003c\/p\u003e\n\u003cdiv style=\"border:2px solid #87ADC9;border-radius:9px;padding:17px 19px;margin:18px 0;background:#F0F6FA\"\u003e\n\u003ch2\u003ePaketets innehåll\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003e01 Supportperiodsbedömning; 02 Säkerhetsuppdateringsrutin; 03 Kundinformation och supportslut; 04 Komponentberoenden och versionsspår; 05 Supportavslut och arkivering; 06 Svensk användarguide; 07 English User Guide\u003c\/strong\u003e – samtliga sju i Word och PDF. Dessutom \u003cstrong\u003e08 Excel – supportperiod och livscykelregister\u003c\/strong\u003e. Totalt 7 DOCX + 7 PDF + 1 XLSX = 15 filer.\u003c\/p\u003e\n\u003c\/div\u003e\n\u003cdiv style=\"border:2px solid #87ADC9;border-radius:9px;padding:17px 19px;margin:18px 0;background:#F0F6FA\"\u003e\n\u003ch2\u003eVad filerna innehåller\u003c\/h2\u003e\n\u003cp\u003eBeslut och skäl för förväntad produktlivslängd, uppströms komponentstöd, tillämplighetskontroll, release-\/testbevis, patcharkiv, kundtexter med supportslut minst månad\/år, fortsatt åtkomst till äldre säkerhetsuppdateringar, verifieringschecklistor, underlagsreferenser och en samlad Excelöversikt. Källor och tydliga juridiska begränsningar ingår.\u003c\/p\u003e\n\u003c\/div\u003e\n\u003ch2\u003eFör vem passar paketet?\u003c\/h2\u003e\n\u003cp\u003eExempelvis en svensk leverantör av uppkopplade sensorer, ett bolag som tillhandahåller programvara, en tillverkare med inbyggda tredjepartskomponenter eller ett produktteam som måste dokumentera sin supportpolicy inför CRA:s huvudsakliga tillämpning i december 2027.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003ePassar inte ensamt\u003c\/strong\u003e om ni behöver en faktisk SBOM-generator, kodanalys, säkerhetscertifiering, penetrationstest, CE-försäkran eller en utförd obligatorisk rapportering till myndighet. Mallen kan inte avgöra produktens tillämplighet automatiskt eller garantera rättslig efterlevnad.\u003c\/p\u003e\n\u003ch2\u003eFilöversikt – vad får kunden?\u003c\/h2\u003e\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\u003ctr\u003e\n\u003cth scope=\"col\"\u003eFil\u003c\/th\u003e\n\u003cth scope=\"col\"\u003eSyfte\u003c\/th\u003e\n\u003cth scope=\"col\"\u003eFormat \/ språk\u003c\/th\u003e\n\u003c\/tr\u003e\u003c\/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd\u003e01 Supportperiodsbedömning\u003c\/td\u003e\n\u003ctd\u003eVäg in faktisk förväntad användning, användarförväntningar, komponentstöd och skäl för vald tid.\u003c\/td\u003e\n\u003ctd\u003eSvenska · redigerbar DOCX + sökbar PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e02 Säkerhetsuppdateringsrutin\u003c\/td\u003e\n\u003ctd\u003eRegistrera sårbarhetsärende, test, release, säker distribution, kundråd och patchars åtkomstperiod.\u003c\/td\u003e\n\u003ctd\u003eSvenska · DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e03 Kundinformation och supportslut\u003c\/td\u003e\n\u003ctd\u003eTextfält för supportslut, uppdateringsvägar, säker användning och meddelande inför avslut.\u003c\/td\u003e\n\u003ctd\u003eSvenska · DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e04 Komponentberoenden och versionsspår\u003c\/td\u003e\n\u003ctd\u003eBedöm komponenter, tredjepartssupport, versionsrisk, SBOM-referenser och åtgärder.\u003c\/td\u003e\n\u003ctd\u003eSvenska · DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e05 Supportavslut och arkivering\u003c\/td\u003e\n\u003ctd\u003eHåll isär avslutad aktiv support, historiska säkerhetsuppdateringar och tekniska dokumentationsperioder.\u003c\/td\u003e\n\u003ctd\u003eSvenska · DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e06 Svensk användarguide\u003c\/td\u003e\n\u003ctd\u003eArbetsgång, källmatris, sex verklighetsnära scenarier och kontrollfrågor.\u003c\/td\u003e\n\u003ctd\u003eSvenska · DOCX + PDF\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\u003ctd\u003eFörklaring av de fem svenska arbetsmallarna och deras begränsningar.\u003c\/td\u003e\n\u003ctd\u003eEngelska · DOCX + PDF; inte engelska juridiska mallar\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003ctr\u003e\n\u003ctd\u003e08 Excelregister\u003c\/td\u003e\n\u003ctd\u003eAdministrativ uppföljning av beslut, patchar, komponenter, sårbarheter, kundinformation och åtgärder.\u003c\/td\u003e\n\u003ctd\u003eSvenska · redigerbar XLSX\u003c\/td\u003e\n\u003c\/tr\u003e\n\u003c\/tbody\u003e\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003eExcel med nio flikar\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eÖversikt, Produkter, Periodbeslut, Komponenter, Sårbarheter, Uppdateringar, Kundinformation, Åtgärder och Läs mig.\u003c\/strong\u003e Registrera till exempel vilka produkter som saknar färdigt supportbeslut, korta supportperioder som behöver prövas, komponentgap, öppna sårbarheter, patchar med ej verifierad åtkomst och utebliven kundinformation. Översikten använder testade statusformler och innehåller inga fiktiva testuppgifter.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eVarning:\u003c\/strong\u003e Noll öppna ärenden kan bero på att inga ärenden registrerats. Excel är ingen juridisk bedömningsmotor, ingen sårbarhetsskanner och inte ett automatiskt godkännande.\u003c\/p\u003e\n\u003ch2\u003eSå använder du dokumenten\u003c\/h2\u003e\n\u003col\u003e\n\u003cli\u003eFastställ om tillverkaren och produkten omfattas av CRA och om andra sektorsregler är relevanta.\u003c\/li\u003e\n\u003cli\u003eDokumentera produktens förväntade användningstid, kundförväntningar och beroendekomponenter.\u003c\/li\u003e\n\u003cli\u003eMotivera supportperioden – normalt minst fem år men längre där produktens förväntade användning kräver det; kortare kräver motiverad kortare användningstid.\u003c\/li\u003e\n\u003cli\u003eGodkänn ansvar, resurser, sårbarhetsmottagning, patchning, provning och säker distribution.\u003c\/li\u003e\n\u003cli\u003eVisa produktens supportslut tydligt vid köp, minst med månad och år, och lämna relevant säkerhetsinformation.\u003c\/li\u003e\n\u003cli\u003eRegistrera varje uppdaterings utgivningsdatum och kontrollera fortsatt åtkomst i rätt period.\u003c\/li\u003e\n\u003cli\u003eDokumentera tekniska underlag, informationsbevis och omprövning vid förändrade förhållanden.\u003c\/li\u003e\n\u003c\/ol\u003e\n\u003ch2\u003eJuridisk grund och viktiga datum\u003c\/h2\u003e\n\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eFörordning (EU) 2024\/2847 – Cyber Resilience Act\u003c\/a\u003e är huvudkällan. Enligt \u003cstrong\u003eartikel 13.8\u003c\/strong\u003e ska tillverkaren välja en supportperiod som motsvarar produktens förväntade användningstid. Som huvudregel gäller minst \u003cstrong\u003efem år\u003c\/strong\u003e, men en kortare period är möjlig om produktens förväntade användning faktiskt understiger fem år. Om användningstiden är längre kan fem år vara för kort. Bedömningens underlag ska ingå i den tekniska dokumentationen.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 13.9:\u003c\/strong\u003e En säkerhetsuppdatering som gjorts tillgänglig under supportperioden ska finnas tillgänglig i minst \u003cstrong\u003etio år efter att den släppts\u003c\/strong\u003e, eller längre om återstoden av supportperioden är längre. Detta är en regel om tillgänglighet till just uppdateringen – \u003cstrong\u003einte ett generellt krav på tio års aktiv support\u003c\/strong\u003e.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eArtikel 13.19\u003c\/strong\u003e kräver att slutdatumet för supportperioden, minst månad och år, anges tydligt vid köp. \u003cstrong\u003eBilaga II punkt 7 och 8\u003c\/strong\u003e behandlar bland annat typen av support, uppdateringsinstruktioner, säker installation och säker avveckling. \u003cstrong\u003eBilaga I del II\u003c\/strong\u003e gäller sårbarhetshantering och uppdateringar, bland annat säker distribution och användarinformation.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eDatum:\u003c\/strong\u003e De huvudsakliga CRA-produktkraven börjar tillämpas \u003cstrong\u003e11 december 2027\u003c\/strong\u003e. Rapporteringsskyldigheter enligt artikel 14 för vissa aktivt utnyttjade sårbarheter och allvarliga säkerhetsincidenter gäller redan sedan \u003cstrong\u003e11 september 2026\u003c\/strong\u003e. Produkter, roller, övergångsregler, tillämplighet och kompletterande vägledning ska prövas för den aktuella tillverkaren. \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-summary\"\u003eEU-kommissionens CRA-översikt\u003c\/a\u003e och \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-publishes-new-guidance-support-businesses-implementation-cyber-resilience-act\"\u003evägledning från 27 juli 2026\u003c\/a\u003e ger ytterligare stöd.\u003c\/p\u003e\n\u003ch2\u003eSkillnad mot Mallbutikens övriga CRA-produkter\u003c\/h2\u003e\n\u003cp\u003eDet befintliga \u003ca href=\"\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003eCRA Compliance-paketet\u003c\/a\u003e har bred inriktning på riskbedömning, SBOM och incidentkrav. Denna specialistprodukt är fokuserad på \u003cstrong\u003esupportperiodens juridiska och tekniska beslutsmotivering, kundupplysning och fortsatta patchåtkomst\u003c\/strong\u003e. PSIRT-incidentrapportering sker separat. För generell driftuppdatering och ändringsplanering krävs också den berörda organisationens egna tekniska processer.\u003c\/p\u003e\n\u003ch2\u003eVanliga frågor\u003c\/h2\u003e\n\u003ch3\u003eMåste alla produkter stödjas i exakt fem år?\u003c\/h3\u003e\n\u003cp\u003eNej. Supportperioden ska följa förväntad användningstid och ofta vara längre än fem år. En kortare period kräver konkret stöd för att produkten verkligen väntas användas kortare tid.\u003c\/p\u003e\n\u003ch3\u003eInnebär tioårskravet att vi måste släppa nya patchar i tio år?\u003c\/h3\u003e\n\u003cp\u003eNej. Artikel 13.9 avser fortsatt åtkomst till patchar som faktiskt släppts under supportperioden. Det är en annan fråga än den aktiva supportperiodens längd.\u003c\/p\u003e\n\u003ch3\u003eVad behöver kunden se vid köp?\u003c\/h3\u003e\n\u003cp\u003eBland annat typen av teknisk säkerhetssupport och supportslut, tydligt och begripligt med minst månad och år.\u003c\/p\u003e\n\u003ch3\u003eKan Excel avgöra om en patch uppfyller CRA?\u003c\/h3\u003e\n\u003cp\u003eNej. Excel summerar de manuella fält som organisationen själv fyller i och innehåller ingen teknisk skanner eller regulatorisk certifiering.\u003c\/p\u003e\n\u003ch3\u003eIngår verkliga säkerhetsuppdateringar eller en maskinläsbar SBOM?\u003c\/h3\u003e\n\u003cp\u003eNej. Det ingår arbetsmallar för dokumentation och säkra referenser. Faktiskt utvecklingsarbete, tester och SBOM-generering måste göras separat.\u003c\/p\u003e\n\u003ch3\u003eKan PDF:erna fyllas i digitalt?\u003c\/h3\u003e\n\u003cp\u003eDe är sökbara och utskrivbara men inte interaktiva PDF-formulär. Redigera dokumenten i Word och Excel.\u003c\/p\u003e\n\u003ch3\u003eÄr alla dokument översatta till engelska?\u003c\/h3\u003e\n\u003cp\u003eNej. Fem svenska arbetsmallar och Excel är på svenska; en engelsk användarguide ingår för att förklara arbetsgången.\u003c\/p\u003e\n\u003ch2\u003eKällor, granskningsnivå och version\u003c\/h2\u003e\n\u003cp\u003eOfficiella källor: \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eEU 2024\/2847\u003c\/a\u003e, \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-summary\"\u003eEU-kommissionens sammanfattning\u003c\/a\u003e, \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/factpages\/cyber-resilience-act-implementation\"\u003egenomförandetidslinje\u003c\/a\u003e och \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-publishes-new-guidance-support-businesses-implementation-cyber-resilience-act\"\u003evägledning 2026\u003c\/a\u003e.\u003c\/p\u003e\n\u003cp\u003e\u003csmall\u003e\u003cstrong\u003eProduktversion:\u003c\/strong\u003e 1.0, 12 november 2026. \u003cstrong\u003eJuridisk källkontroll:\u003c\/strong\u003e AI-assisterad med stöd av officiella källor. Ingen oberoende extern juristgranskning, verklig produktsecurity-testning, myndighetskontroll eller CE-certifiering. Filerna är en anpassningsbar arbetsprodukt och får inte marknadsföras som verifierad efterlevnad. Leverans via digital ZIP kräver separat aktivering av butikens nedladdningsfunktion före publicering.\u003c\/small\u003e\u003c\/p\u003e\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56593450107222,"sku":"CRA-SUPPORT-LIFECYCLE-2027-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_CRA_supportperiod_huvudbild_1600.png?v=1794478188","url":"https:\/\/mallbutiken.se\/products\/cra-supportperiod-2027-sakerhetsuppdateringar-livscykelregister","provider":"Mallbutiken","version":"1.0","type":"link"}