Økt digital sikkerhet hjemme.

Abonner på nyhetsbrevet Europaportalen

Fra smarthøyttalere og TV-er til rutere, klokker og oppvaskmaskiner: Stadig flere produkter i norske hjem er koblet til internett. Det gir nye muligheter i hverdagen – men også nye sikkerhetsutfordringer. Nå går regjeringen i gang med å innføre EUs nye regelverk for cybersikkerhet i digitale produkter.

Regjeringen vil gjennomføre Cyber Resilience Act, EUs forordning om cybersikkerhet i produkter med digitale elementer. Regelverket stiller strengere krav til hvordan digitale produkter utformes, produseres og følges opp – også etter at de er tatt i bruk.

– Regelverket skal redusere sårbarheter og sikre at produsenter blir ansvarlige for cybersikkerheten i digitale produkter. Folk i Norge skal beskyttes mot kriminelle som forsøker å bryte seg digitalt inn i våre hjem og produkter, sier digitaliserings- og forvaltningsminister Karianne Tung (Ap).

Skjerpede krav til produsenter

For produsenter og importører innebærer regelverket nye plikter knyttet til både maskinvare og programvare. Produktene må designes med innebygd sikkerhet, og produsentene får ansvar for å håndtere sårbarheter og sikkerhetshendelser gjennom hele produktets levetid.

Ifølge regjeringen skal dette gjøre det tryggere for norske forbrukere å kjøpe og bruke digitale produkter.

– Vi skjerper kravene til digitale produkter. Det vil redusere risikoen for cyberangrep og styrke tilliten til elektronikken vi kjøper. Det er viktig at vi kan være trygge på at det digitale utstyret vi bruker hjemme, faktisk er sikkert, sier Tung.

Regelverket skal etter planen gjelde fra 11. desember 2027, mens enkelte bestemmelser trer i kraft allerede i 2026. Produsentene får dermed flere år på å tilpasse seg de nye kravene.

Nkom får tilsynsansvaret

Regjeringen har samtidig besluttet at Nasjonal kommunikasjonsmyndighet (Nkom) får ansvaret for å føre tilsyn med det nye regelverket i Norge.

Nkom har allerede ansvar for radioutstyrsdirektivet, som fra august 2025 ble utvidet med nye cybersikkerhetskrav for internettilkoblet radioutstyr. Med Cyber Resilience Act bygges denne kompetansen videre ut.

– Å sikre at internettilkoblet utstyr er trygt og robust er et viktig samfunnsansvar. Når stadig flere produkter og tjenester kobles til nettet, må vi sørge for at sikkerheten følger med, sier Espen Slette, avdelingsdirektør i Nkom.

Bredt ansvar

Som tilsynsmyndighet får Nkom blant annet ansvar for markedskontroll av produkter som omfattes av regelverket, håndtering av varsler om sårbarheter og sikkerhetshendelser, samt samarbeid med andre myndigheter i Norge og internasjonalt.

Målet er å redusere risikoen for hacking, misbruk og digital svindel – og samtidig styrke tilliten til digitale produkter i hverdagen