Source: OJ L 2024/2847, 20.11.2024

Current language: SV

Artikel 33 Stödåtgärder för mikroföretag och små och medelstora företag, inbegripet uppstartsföretag


Summary What does Article 33 of the CRA regulation say?

This article is dedicated entirely to supporting smaller businesses in complying with the Cyber Resilience Act.

It sets out a range of measures directed at Member States, the Commission, and notified bodies, all aimed at reducing the burden of compliance for microenterprises and small and medium-sized enterprises.

The article covers practical assistance such as training, dedicated communication channels, regulatory sandboxes for testing innovative products, Commission guidance, advertised financial support, and a simplified technical documentation format — making it a key support article that complements the core obligations placed on manufacturers elsewhere in the regulation.

Important points:

  • Member States are required to organise awareness-raising activities, establish dedicated communication channels, and support testing and conformity assessment activities, all tailored to the needs of microenterprises and small enterprises.
  • Member States may establish cyber resilience regulatory sandboxes, providing controlled testing environments for innovative products with digital elements, with access that must be open, fair, and transparent, and with particular facilitation for microenterprises, small enterprises, and start-ups.
  • Microenterprises and small enterprises may submit their technical documentation in a simplified format specified by the Commission via implementing acts, and notified bodies are required to accept that format for conformity assessment purposes.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Medlemsstaterna ska, när så är lämpligt, vidta följande åtgärder som är anpassade till mikroföretags och små företags behov:

      1. Anordna särskild informations- och utbildningsverksamhet om tillämpningen av denna förordning.

      2. Inrätta en särskild kanal för kommunikation med mikroföretag och små företag och, när så är lämpligt, lokala myndigheter för att ge råd och besvara frågor om genomförandet av denna förordning.

      3. Stödja provning och bedömning av överensstämmelse, när så är lämpligt även med stöd av Europeiska kompetenscentrumet för cybersäkerhet.

    1. Medlemsstaterna får, när så är lämpligt, inrätta regulatoriska sandlådor för cyberresiliens. Sådana regulatoriska sandlådor ska tillhandahålla kontrollerade provmiljöer för innovativa produkter med digitala element för att underlätta utvecklingen, utformningen, valideringen och provningen av dem i syfte att uppfylla kraven i denna förordning under en begränsad tidsperiod innan de släpps ut på marknaden. Kommissionen och, när så är lämpligt, Enisa får tillhandahålla tekniskt stöd, rådgivning och verktyg för inrättande och drift av regulatoriska sandlådor. De regulatoriska sandlådorna ska inrättas under marknadskontrollmyndigheternas direkta tillsyn, vägledning och stöd. Medlemsstaterna ska genom Adco-gruppen informera kommissionen och de andra marknadskontrollmyndigheterna om inrättandet av en regulatorisk sandlåda. De regulatoriska sandlådorna ska inte påverka de behöriga myndigheternas tillsynsbefogenheter och korrigerande befogenheter. Medlemsstaterna ska säkerställa öppen, rättvis och transparent tillgång till regulatoriska sandlådor, och i synnerhet underlätta tillgång för mikroföretag och små företag, inbegripet uppstartsföretag.

    1. I enlighet med artikel 26 ska kommissionen ge mikroföretag och små och medelstora företag vägledning om genomförandet av denna förordning.

    1. Kommissionen ska tillkännage att ekonomiskt stöd inom ramen för unionens befintliga program är tillgängligt, särskilt för att minska den ekonomiska bördan för mikroföretag och små företag.

    1. Mikroföretag och små företag får tillhandahålla alla delar av den tekniska dokumentation som anges i bilaga VII med användning av ett förenklat formulär. För detta ändamål ska kommissionen genom genomförandeakter specificera det förenklade formuläret för teknisk dokumentation med hänsyn till mikroföretagens och småföretagens behov, inbegripet hur de uppgifter som anges i bilaga VII ska tillhandahållas. Om ett mikroföretag eller ett småföretag väljer att tillhandahålla den information som anges enligt bilaga VII på ett förenklat sätt ska det använda det formulär som avses i denna punkt. Anmälda organ ska godta detta formulär för bedömning av överensstämmelse.

    2. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 62.2.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod