# CRA-efterlevnad med neo: teknisk dokumentation under kontroll

Håll CRA-dokumentation, SBOM:er och försäkringar om överensstämmelse versionshanterade, godkända och kopplade till rätt produktrevision så länge förordningen kräver.

*Del av vår [guide till cyberresiliensförordningen](https://neopdm.com/sv/cyber-resilience-act-guide). Granskad 17 oktober 2026.*

## CRA-efterlevnad och produktdata

EU:s cyberresiliensförordning (CRA) kräver att tillverkare av produkter med digitala element bevarar teknisk dokumentation, inklusive en mjukvaruförteckning (SBOM), i minst tio år eller under supportperioden om den är längre. neo är ett PDM-system i molnet som håller dokumentationen versionshanterad, godkänd och kopplad till den produktrevision den beskriver, med fullständig spårbarhet. neo genererar inte SBOM:er och söker inte efter sårbarheter.

## Problemet: underlaget ligger i olika verktyg

De flesta hårdvaruteam tar redan fram mycket av det CRA kräver, utspritt på olika ställen:

- Ritningar, scheman och CAD-filer på en filserver eller i ett CAD-valv.
- Firmwareversioner och SBOM:er i mjukvaruteamets byggsystem.
- Riskbedömningar och testrapporter i någons dokumentmapp.
- Försäkringar om överensstämmelse i kvalitetsavdelningens arkiv.
- Leverantörsinformation om komponenter i mejl.

Varje del kan vara korrekt för sig. Det svåra är att visa hur de hänger ihop för en produkt: vilken firmwareversion, SBOM, testrapport och försäkran som hör till den hårdvarurevision som levererades en viss månad.

![I dag ligger underlaget på fem ställen: ritningar på en filserver, firmware och SBOM i byggsystemet, risk och tester i en mapp, försäkran i kvalitetsarkivet och leverantörsinformation i mejl. I neo är det kopplat till en produktrevision.](https://neopdm.com/diagrams/cra-sources.sv.svg)

Förordningen förutsätter att dokumentationen hålls komplett och aktuell i minst tio år; [guiden till cyberresiliensförordningen](https://neopdm.com/sv/cyber-resilience-act-guide) räknar upp vad den ska innehålla. En mappstruktur som ni sköter för hand håller sällan ihop så länge.

## Så stöder neo CRA-dokumentationen

neo hanterar CRA-underlag som alla andra styrda konstruktionsunderlag.

**Ett kontrollerat ställe för den tekniska dokumentationen.** Projekt samlar dokument, artiklar och godkännanden för en produkt. Ni checkar in CAD-filer, ritningar, riskbedömningar, testrapporter, SBOM-filer och försäkringar om överensstämmelse, och neo versionshanterar dem och håller dem samman. neoDrive synkar filer från lokala mappar, även filer från mekaniska och elektriska CAD-system, så att den styrda kopian är den konstruktörerna arbetar med.

**Kopplat till produktrevisioner.** Metadata kopplar varje underlag till den ändring det kommer från. När ni frisläpper en hårdvaru- eller firmwareändring knyter neo de dokument som beskriver den till revisionen, så att ni kan visa vad som levererades i vilken revision.

**Granskat och godkänt.** Ändringsbegäran, godkännanden och frisläppningsdossierer är egna objekt i neo. Ni föreslår en ändring från valfri post, bifogar berörda dokument och skickar ändringen genom en konfigurerad godkännandekedja. Konstruktion, kvalitet och leverantörer kan godkänna parallellt, och konsekvensanalysen visar vad som hindrar en frisläppning.

**Komplett före frisläppning.** Konfigurerbara mallar kontrollerar att en dokumentuppsättning är komplett. Ni kan bygga en mall utifrån innehållet i bilaga VII och se före frisläppning om riskbedömningen, SBOM:en eller testrapporterna saknas.

**Frisläppningsdossier vid godkännande.** När en ändring godkänns sammanställer neo frisläppningspaketet med metadata, signaturer och underlag. Ni kan exportera det till PDF och dela det med revisorer, anmälda organ eller marknadskontrollmyndigheter.

**Spårbarhet och behörigheter.** neo loggar varje händelse med vem, vad och när. Detaljerade rollbaserade behörigheter styr vem som får se, ändra, godkänna och frisläppa. Leverantörs- och kundportaler ger externa parter tillgång till precis det de behöver, vilket underlättar när ni samlar in komponentinformation för tillbörlig aktsamhet.

**Arkivering som ni styr.** neo driftas inom EU med kryptering på fältnivå, och ni kan exportera all data när som helst, så den tekniska dokumentationen är inte bunden till en leverantör under de tio år eller mer som förordningen kräver.

## CRA:s dokumentationskrav och hur ni hanterar dem i neo

| Dokumentationskrav i CRA | Hänvisning | Så hanterar ni det i neo |
|---|---|---|
| Allmän produktbeskrivning, avsett ändamål, programvaruversioner, foton eller illustrationer av hårdvaran | Bilaga VII punkt 1 | Styrda dokument i produktens projekt, kopplade till den frisläppta revisionen |
| Information om konstruktion och utveckling, ritningar, scheman, systemarkitektur | Bilaga VII punkt 2 a | CAD-filer och ritningar checkas in eller synkas med neoDrive, versionshanteras och frisläpps via ändringsbegäran |
| SBOM och dokumentation av sårbarhetshantering | Bilaga I del II punkt 1, bilaga VII punkt 2 b | SBOM-filer från ert SBOM-verktyg checkas in, versionshanteras, godkänns och kopplas till rätt produktrevision |
| Cybersäkerhetsriskbedömning | Artikel 13.2 till 13.4, bilaga VII punkt 3 | Styrt dokument med granskning och godkännande; uppdateringar går via ändringsbegäran |
| Motivering av supportperioden | Artikel 13.8, bilaga VII punkt 4 | Styrt dokument kopplat till produkten |
| Testrapporter | Bilaga VII punkt 6 | Bifogas den ändring eller frisläppning de verifierar |
| EU-försäkran om överensstämmelse | Artikel 28, bilaga VII punkt 7 | Godkänns med signaturer och ingår i frisläppningsdossiern |
| Hålla dokumentationen uppdaterad | Artikel 31.2 | Ändringsbegäran dokumenterar vad som ändrades, varför och vem som godkände det |
| Arkivering i minst tio år eller under supportperioden | Artikel 13.13 | Full versionshistorik och spårbarhet i neo, med export av all data när som helst |
| Tillbörlig aktsamhet för komponenter från tredje part | Artikel 13.5 | Leverantörsdokument samlas in via portaler med detaljerade behörigheter |

## Det här gör inte neo

CRA-efterlevnad kräver mer än dokumentstyrning. Här går gränserna:

- **neo genererar inte SBOM:er.** Ni behöver ett SBOM-verktyg i byggprocessen för firmware och mjukvara. neo lagrar, versionshanterar, godkänner och kopplar de SBOM-filer som verktyget tar fram.
- **neo söker inte efter sårbarheter.** Att bevaka komponenter mot sårbarhetsdatabaser kräver särskilda verktyg.
- **neo driver inte er sårbarhetshantering.** Att ta emot rapporter, besluta om åtgärder, anmäla till CSIRT och Enisa enligt artikel 14 och distribuera säkerhetsuppdateringar är processer som er organisation äger.
- **neo gör inte en produkt regelefterlevande.** Överensstämmelse beror på att produkten uppfyller de väsentliga kraven i bilaga I och på rätt förfarande för bedömning av överensstämmelse. neo håller underlaget under kontroll.

neo bidrar med det styrda underlaget som knyter ihop arbetet med era produktrevisioner, så att det är komplett och går att ta fram när en myndighet begär det.

![Era verktyg genererar SBOM:er och söker efter sårbarheter. neo lagrar, versionshanterar, godkänner och kopplar filerna till produktrevisioner, och sammanställer frisläppningsdossiern som går till marknadskontroll och anmälda organ. Er organisation äger sårbarhetshanteringen och rapporteringen enligt artikel 14.](https://neopdm.com/diagrams/cra-boundaries.sv.svg)

## Så kommer ni igång

De flesta team börjar med en produktlinje. neos success-team hjälper till att definiera nomenklatur och artikelnumrering och migrerar befintlig data, från kalkylblad och äldre PDM- eller PLM-system till CAD-filer och kvalitetsregister. De flesta team är produktiva inom några veckor, och historisk data finns normalt i neo inom några dagar.

Två resurser hjälper er att avgränsa arbetet:

- [CRA-checklistan för konstruktion](https://neopdm.com/sv/cra-engineering-checklist) listar de praktiska stegen för konstruktionsteam.
- [SBOM och produktdata](https://neopdm.com/sv/sbom-product-data) förklarar hur SBOM:er hänger ihop med produktstruktur och revisioner.

neo erbjuder ett kostnadsfritt pilotprojekt i tre månader. Vill ni se hur er CRA-dokumentation skulle se ut i neo, [ta en produktrundtur](https://neopdm.com/sv/demo) eller [prata med oss](https://neopdm.com/sv/contact).