Vilka cybersäkerhetskrav ställs på en webbläsare, en VPN-lösning, ett nätverkshanteringssystem eller ett operativsystem? Det är frågan fyra nya ETSI-standarder tar sig an. De specificerar cybersäkerhetskrav och bedömningskriterier för varje produktkategori, och här går vi igenom vad respektive standard omfattar.

Webbläsare

ETSI EN 304 617 V1.0.0 specificerar cybersäkerhetskrav och bedömningskriterier för webbläsare, både fristående och inbyggda. Webbläsare är programvaruprodukter som gör det möjligt för användare att komma åt och interagera med webbinnehåll via lokala och externa nätverk.

Kraven omfattar bland annat säker konfiguration, hantering av säkerhetsuppdateringar, skydd mot obehörig åtkomst samt andra grundläggande säkerhetsåtgärder för produkter med digitala element.

Du hittar dokumentet här: ETSI EN 304 617 V1.0.0

Virtual Private Networks (VPN)

ETSI EN 304 620 V1.0.0 specificerar tekniska cybersäkerhetskrav och bedömningskriterier för produkter som tillhandahåller funktioner för Virtual Private Networks (VPN). Standarden omfattar bland annat VPN-klienter och endpoints, noder i mesh-baserade VPN-nätverk samt VPN-serverprogramvara och tillhörande fjärrbearbetning.

Kraven är utformade för att hantera cybersäkerhetsrisker kopplade till VPN-produkter och omfattar bland annat säker kommunikation, autentisering, åtkomstkontroll, skydd av data och hantering av obehörig trafik. Standarden innehåller även metoder och kriterier för att bedöma om de tekniska säkerhetskraven är uppfyllda.

Du hittar dokumentet här: ETSI EN 304 620 V1.0.0

Nätverkshanteringssystem

ETSI EN 304 621 V1.0.5 specificerar tekniska cybersäkerhetskrav och tillhörande bedömningskriterier för Network Management Systems (NMS). Sådana system används för att övervaka, konfigurera och administrera nätverksutrustning och nätverk. Standarden omfattar nätverkshanteringssystem, men undantar system som används inom industriella OT-miljöer.

Kraven omfattar bland annat säker kommunikation, skydd av konfiguration och information, åtkomstkontroll, integritetsskydd och hantering av cybersäkerhetsrisker. Standarden är framtagen som kandidat för harmonisering inom ramen för EU:s Cyber Resilience Act (CRA) och är avsedd att stödja bedömningen av om berörda produkter uppfyller CRA:s cybersäkerhetskrav.

Du hittar dokumentet här: ETSI EN 304 621 V1.0.5

Operativsystem

ETSI EN 304 626 V1.0.1 specificerar cybersäkerhetskrav för operativsystem och tillhörande bedömningskriterier. Standarden har tagits fram inom ETSI:s arbete med EU:s Cyber Resilience Act (CRA) och fokuserar på säkerheten hos operativsystem som används i produkter med digitala komponenter.

Kraven omfattar bland annat åtgärder för att hantera sårbarheter och stärka operativsystemets motståndskraft mot cyberattacker. Standarden ger ett gemensamt tekniskt ramverk för att bedöma om operativsystem uppfyller relevanta cybersäkerhetskrav enligt CRA.

Du hittar dokumentet här: ETSI EN 304 626 V1.0.1

Alla synpunkter och kommentarer på samtliga dokument är välkomna till och med den 4 november 2026.