Siden 11. september 2026 skal aktivt udnyttede sårbarheder indberettes inden for 24 timer.Hvis den gælder, hvor klar er vi? Find jeres CRA-huller (6 spørgsmål, 2 min) →Find jeres CRA-huller
System 5 / 6
Én person beslutter, bruger penge og stopper
Til direktører, stiftere og den person, de sætter i spidsen
Hvad det er
Én navngiven person med ansvar for CRA-arbejdet, med et budget og myndighed til at stoppe en release. Beslutninger skrives ned på én side.
Hvorfor det betyder noget
Uden en ejer går alle de andre systemer i stå ved deres første møde.
Det virker, når
Hver alvorlig risiko har et navn, en beslutning og en dato for opfølgning.
Hvad loven siger
CRA lægger pligterne på producenten (artikel 13), og flere af dem har stramme frister: tidlig varsling inden for 24 timer og anmeldelse inden for 72 timer (artikel 14, stk. 2) og rettelser uden forsinkelse (bilag I, del II, nr. 2). Loven siger ikke, hvem i virksomheden der skal beslutte. At udpege én ejer med budget og myndighed til at stoppe en release er vores anbefaling, fordi et ugentligt ledelsesmøde er for langsomt til de frister.
Eksempel: ABC Heating Systems, en fiktiv dansk producent af forbundne termostater.
Mette Kjær
Direktør
Udpeger Jonas som CRA-ansvarlig, giver ham et budget og underskriver selv de store beslutninger, fx løftet om 15 års sikkerhedsopdateringer.
Jonas Brandt
Udviklingschef, CRA-ansvarlig
Gør tekniske fund til beslutninger: hvad skete der, hvorfor er det vigtigt, hvilke muligheder er der, og hvad har han brug for hvornår.
Anders Holm
Økonomichef
Sætter pris på hver mulighed, så ledelsen kan sammenligne dem side om side.
Line Vestergaard
Salgschef
Sikrer, at løftet trykt på æsken er et, virksomheden faktisk kan holde.
Et lille team kan også drive dette system. Her er, hvad det kræver.
Gør det selv
Udpeg én ejer. Giv dem en budgetlinje og myndighed til at holde en release tilbage.
En halv dags hjælp
En halv dag, hvis stifterne ikke kan blive enige om, hvem der har stopknappen.
Hvor SPS Digital Tech hjælper
Vi hjælper jer med at blive enige om, hvem der ejer CRA-arbejdet, og med at sætte et enkelt risikoregister op, som ejeren kan holde ved lige.
Historien bag: Kameraet over hoveddøren, Fra august 2016
Kameraet over hoveddøren virkede perfekt. I flere uger havde det også en anden ejer.
Læs historienVi sender jer den trin-for-trin-tjekliste, vi bruger med kunder, og svarer på spørgsmål om jeres opsætning.