Delegert kommisjonsforordning (EU) 2025/1535 av 29. juli 2025 om utfylling av europaparlaments- og rådsforordning (EU) 2024/2847 med hensyn til unntak fra anvendelsen av nevnte forordning for visse produkter med digitale elementer som faller inn under virkeområdet for europaparlaments- og rådsforordning (EU) nr. 168/2013
Rammeverk for digitale produkters og tjenesters robusthet: unntak for kjøretøy i klasse L
EØS-notat offentliggjort 13.3.2026
Tidligere
- Utkast til forordning lagt fram av Kommisjonen 5.5.2025 med tilbakemeldingsfrist 2.6.2025
- Utkast til delegert kommisjonsforordning sendt til Europaparlamentet og Rådet for klarering 29.7.2025
- Kommisjonsforordning publisert i EU-tidende 29.10.2025
Bakgrunn
(fra departementets EØS-notat, sist oppdatert 4.3.2026)
Sammendrag av innhold
Formålet med rettsakten er å:
- supplere CRA med et presist unntak for Lkategorikjøretøy
- harmonisere EUreglene slik at kjøretøy som allerede er regulert gjennom UNECE R155 og typegodkjenningsregelverket ikke omfattes av CRAkravene
- forhindre overlappende krav som vil påføre produsentene unødvendig dobbeltarbeid
Hovedinnholdet oppsummeres som følgende:
- Fastslår at produkter med digitale elementer som faller inn under Regulation (EU) 168/2013 skal unntas fra anvendelsesområdet til CRA.
- Begrunnelsen er at UNECE R155 sikrer et cybersikkerhetsnivå som er «tilsvarende» CRA
- Gjelder Lkategorikjøretøy: to- og trehjulinger, mopeder, motorsykler, quadricycles.
- Hindrer parallell regelverksoverlapping ved anvendelse av CRA fra 2027
Merknader
Rettslige konsekvenser
Ingen endringer i norsk lov eller forskrift nødvendig, annet enn oppdatering av henvisninger ved innlemmelse.
Økonomiske og administrative konsekvenser
- Ingen nye kostnader for myndighetene.
- Reduserte etterlevelseskostnader for produsenter, siden dobbeltregulering unngås
Sakkyndige instansers merknader
Rettsakten behandles i spesialutvalget for indre marked der alle departement er representert. Norge kan støtte rettsakten, da den:
- er i tråd med gjeldende kjøretøyregelverk
- unngår overlappende regulering
- opprettholder et høyt sikkerhetsnivå gjennom UNECE R155.
Vurdering
Det vurderes at en regulering som fastsetter horisontale krav til digitale produkter og tilleggstjenester, herunder CRA, vil bidra til økt cybersikkerhet i Norge som i resten avEU/EØS. Norge har ikke nasjonale regler som ivaretar de utfordringene som er skissert knyttet til cybersikkerhet. Denne rettakten bygger på CRA, men er ikke avhengig av en parallell ikrafttredelsestekst. Unntaket gjelder automatisk ved innlemmelsen.
Andre opplysninger
Det anses som sansynlig at forordningen vil kunne behandles under hutrigprosedyre etter at CRA er implementert i norsk rett.
Status
Gjennomføringsforordningen ble vedtatt i EU 29. oktober 2025
Gjennomføringsforordningen er under vurdering i EØS-/EFTA-statene