Er smartdingsen trygg? De nye cyberkravene, oppdateringer og robotstøvsugeren

Fra august 2025 gjelder nye krav til cybersikkerhet i utstyr som kobles til internett, og fra 2027 kommer enda strengere EU-regler. Etter denne guiden vet du om kravene gjelder for det du har eller skal kjøpe, og hva du selv bør sjekke.

3 min lesetid · kilder sjekket · 30 kilder

  • Fra 1. august 2025 gjelder nye cyberkrav for radioutstyr som kobles til internett, og for leker, barnepassutstyr og utstyr som bæres på kroppen 13.
  • Utstyr som ble brakt i omsetning før datoen, kan fortsatt selges, og kravene gjelder ikke for det du allerede har 912.
  • Cyber Resilience Act gjelder i EU fra 11. desember 2027, men er per 11. september 2026 ikke tatt inn i EØS-avtalen 1618.

Gjaldt de nye cyberkravene for dingsen din?

Hvilke nye krav gjelder fra 1. august 2025?

Fra 1. august 2025 må alt relevant radioutstyr oppfylle nye krav til cybersikkerhet i radioutstyrsdirektivet 1. Kravene skulle først gjelde fra 2024, men Europakommisjonen utsatte dem 30. Utstyret skal ikke skade nettet, det skal beskytte personopplysninger, og utstyr som kan overføre penger, skal beskytte mot svindel 135.

Kravene gjelder blant annet autentisering, for eksempel med passord 7. De detaljerte kravene står i tekniske standarder som produsentene bruker 6.

Gjelder kravene bare for ting med Wi-Fi?

Nei. Grunnkravet gjelder internett-tilkoblet radioutstyr, og det omfatter også utstyr som kommuniserer over internett via annet utstyr, som en hub 2. Personvernkravet gjelder i tillegg leker, utstyr for barnepass og utstyr som bæres på kroppen 3, men bare når utstyret kan behandle personopplysninger, trafikkdata eller lokasjonsdata 4.

Da Nkom sendte reglene på høring, nevnte de blant annet smartklokker, robotstøvsugere, babycall, smartplugger, røykvarslere og garasjeportåpnere som eksempler 8. Smartklokker til barn har egen omtale i guiden om mobil eller smartklokke til barn.

Oppfyller alt i butikken kravene nå?

Ikke nødvendigvis. Radioutstyr som var på lager i EØS da kravene trådte i kraft, kan selges etter 1. august 2025 9. Det avgjørende er om hvert enkelt eksemplar ble brakt i omsetning før eller etter datoen 1011. Et produkt du kjøper i dag, kan altså ha kommet på markedet før kravene gjaldt 910.

Produktene blir heller ikke forhåndsgodkjent av myndighetene; produsenten erklærer selv at kravene er oppfylt 15. Produkter som ikke oppfyller kravene fra 1. august 2025, risikerer å bli tatt ut av butikkhyllene 14.

Hva med produktene du allerede har?

Kravene har ikke tilbakevirkende effekt på utstyr som allerede er omsatt 12, og solgte produkter blir ikke kalt tilbake på grunn av dem 13. En robotstøvsuger eller et kamera du kjøpte før august 2025, er altså ikke omfattet 12.

Sjekk derfor selv om produsenten fortsatt sender oppdateringer til det du har. Hva du kan kreve av butikken når oppdateringene stopper, står i guiden om rett til oppdateringer.

Hva endrer Cyber Resilience Act fra 2027?

Cyber Resilience Act (CRA) trådte i kraft i EU 10. desember 2024, og hovedpliktene gjelder fra 11. desember 2027 23. Fra da slutter cyberkravene i radioutstyrsdirektivet å gjelde, og CRA tar over 17. Allerede fra 11. september 2026 må produsenter varsle innen 24 timer når en sårbarhet blir aktivt utnyttet 20.

Etter CRA skal produkter blant annet leveres uten kjente utnyttbare sårbarheter og med sikker standardkonfigurasjon 21. Produsenten skal fastsette en støtteperiode, og sluttdatoen, med måned og år, skal stå tydelig når du kjøper 22.

For Norge er dette foreløpig EU-datoer: per 11. september 2026 er CRA ikke tatt inn i EØS-avtalen 18. Regjeringen har varslet at Nkom får tilsynsansvaret 19.

Er robotstøvsugeren en sikkerhetsfelle?

Nkom nevner robotstøvsugere blant produktene CRA omfatter 24. I en undersøkelse Respons Analyse gjorde for Nkom, var 75 prosent ikke særlig bekymret for at sensitive data fra internett-tilkoblede produkter kan stjeles 25.

Nkoms råd er å holde programvaren oppdatert 26, bruke sterke og unike passord 27, dele bare de dataene som er nødvendige 28 og unngå ukjente nettbutikker 29. Vi mener du bør sjekke i appen om støvsugeren har kamera, og hva appen lagrer om boligen din, før du kobler den til.

Ofte stilte spørsmål

Er robotstøvsugere omfattet av de nye cyberkravene?
Ja, når de kobles til internett. Nkom nevner robotstøvsugere blant eksemplene på produkter som omfattes av de nye kravene, og blant produktene Cyber Resilience Act omfatter 824.
Må jeg bytte ut smartutstyr jeg kjøpte før august 2025?
Nei. Nkom skriver at kravene ikke har tilbakevirkende effekt på utstyr som allerede er omsatt, og at allerede solgte produkter ikke blir kalt tilbake 1213.
Når gjelder Cyber Resilience Act i Norge?
Ingen norsk dato er oppgitt i kildene vi har lest. CRA gjelder i EU fra 11. desember 2027, men per 11. september 2026 er forordningen ikke tatt inn i EØS-avtalen 1618.

Test deg selv

Tre spørsmål om det folk oftest tar feil av.

  1. 1. Du kjøpte et Wi-Fi-kamera i oktober 2025. Kan du regne med at det oppfyller de nye cyberkravene?

  2. 2. En leke snakker med barnet og lagrer opptak, men kobles ikke til internett. Gjelder personvernkravet?

  3. 3. Robotstøvsugeren din er fra 2023. Hva betyr de nye kravene for den?

Hva du bør gjøre

  • Sjekk kjøpsdatoen i verktøyet: kjøpt før 1. august 2025 betyr at de nye kravene ikke gjaldt for eksemplaret ditt.
  • Oppdater programvaren på alle tilkoblede enheter, også ruteren.
  • Bytt standardpassordet, og bruk et unikt passord per enhet.
  • Gå gjennom hva appen samler inn, og slå av det du ikke trenger.
  • Se etter om produsenten oppgir hvor lenge produktet får sikkerhetsoppdateringer før du kjøper.
30 kilderHver kilde er kontrollert mot teksten den siteres fra, på datoen som står.
  1. [1]Nkom: Cybersikkerhetskrav i radioutstyrsdirektivet og Cyber Resilience Act — fra 1. august 2025 — nkom.no · kontrollert 2026-09-12
  2. [2]Nkom: Cybersikkerhetskrav i RED og CRA — hva «internett-tilkoblet» betyr — nkom.no · kontrollert 2026-09-12
  3. [3]Nkom: Cybersikkerhetskrav i RED og CRA — leker, barnepass og utstyr på kroppen — nkom.no · kontrollert 2026-09-12
  4. [4]Nkom: Cybersikkerhetskrav i RED og CRA — bare når utstyret behandler personopplysninger — nkom.no · kontrollert 2026-09-12
  5. [5]Nkom: Cybersikkerhetskrav i RED og CRA — beskyttelse mot svindel — nkom.no · kontrollert 2026-09-12
  6. [6]Nkom: Spørsmål og svar RED og CRA — detaljene står i EN 18031 — nkom.no · kontrollert 2026-09-12
  7. [7]Nkom: Spørsmål og svar RED og CRA — autentisering — nkom.no · kontrollert 2026-09-12
  8. [8]Nkom: Nå øker sikkerheten i utstyr som smartklokker og robotstøvsugere (høring, 15.01.2024) — nkom.no · kontrollert 2026-09-12
  9. [9]Nkom: Spørsmål og svar RED og CRA — utstyr på lager — nkom.no · kontrollert 2026-09-12
  10. [10]Nkom: Spørsmål og svar RED og CRA — brakt i omsetning før eller etter — nkom.no · kontrollert 2026-09-12
  11. [11]Nkom: Spørsmål og svar RED og CRA — hvert eksemplar — nkom.no · kontrollert 2026-09-12
  12. [12]Nkom: Spørsmål og svar RED og CRA — ingen tilbakevirkende effekt — nkom.no · kontrollert 2026-09-12
  13. [13]Nkom: Spørsmål og svar RED og CRA — ingen tilbakekalling — nkom.no · kontrollert 2026-09-12
  14. [14]Nkom: Spørsmål og svar RED og CRA — kan tas ut av butikkhyllene — nkom.no · kontrollert 2026-09-12
  15. [15]Nkom: Tester smartplugger — ingen forhåndsgodkjenning — nkom.no · kontrollert 2026-09-12
  16. [16]Nkom: Spørsmål og svar RED og CRA — CRA fra 11. desember 2027 — nkom.no · kontrollert 2026-09-12
  17. [17]Nkom: Spørsmål og svar RED og CRA — RED-kravene opphører — nkom.no · kontrollert 2026-09-12
  18. [18]Nkom: Skal sikre smartprodukter bedre — CRA ikke tatt inn i EØS (11.09.2026) — nkom.no · kontrollert 2026-09-12
  19. [19]Nkom: Skal sikre smartprodukter bedre — Nkom får tilsynsansvaret — nkom.no · kontrollert 2026-09-12
  20. [20]Nkom: Skal sikre smartprodukter bedre — varsling innen 24 timer — nkom.no · kontrollert 2026-09-12
  21. [21]Nkom: Skal sikre smartprodukter bedre — grunnleggende krav i CRA anneks I — nkom.no · kontrollert 2026-09-12
  22. [22]Europakommisjonen: The Cyber Resilience Act — Summary of the legislative text (støtteperiode) — digital-strategy.ec.europa.eu · kontrollert 2026-09-12
  23. [23]Europakommisjonen: Cyber Resilience Act — ikrafttredelse og datoer — digital-strategy.ec.europa.eu · kontrollert 2026-09-12
  24. [24]Nkom: Skal sikre smartprodukter bedre — robotstøvsugere omfattes av CRA — nkom.no · kontrollert 2026-09-12
  25. [25]Nkom: Robotstøvsugeren kan være en sikkerhetsfelle (02.12.2024) — undersøkelse — nkom.no · kontrollert 2026-09-12
  26. [26]Nkom: Robotstøvsugeren kan være en sikkerhetsfelle — oppdater programvaren — nkom.no · kontrollert 2026-09-12
  27. [27]Nkom: Robotstøvsugeren kan være en sikkerhetsfelle — sterke passord — nkom.no · kontrollert 2026-09-12
  28. [28]Nkom: Robotstøvsugeren kan være en sikkerhetsfelle — begrens datadeling — nkom.no · kontrollert 2026-09-12
  29. [29]Nkom: Robotstøvsugeren kan være en sikkerhetsfelle — velg pålitelige leverandører — nkom.no · kontrollert 2026-09-12
  30. [30]Nkom: Krav til cybersikkerhet i radioutstyr er utsatt (22.08.2023) — nkom.no · kontrollert 2026-09-12

Klar til å se prisene?

Ukens tilbud er kampanjepriser med gyldighetsperiode og dato på hver pris — og bruktmarkedet er ofte det beste kjøpet av alt.

Se ukens tilbud →