CRA

Cyberveilige producten volgens de CRA

De Cyber Resilience Act verplicht fabrikanten van producten met digitale elementen tot beveiliging by design en actieve kwetsbaarhedenmelding.

Wanneer de CRA op uw product van toepassing is

De CRA is sinds december 2024 in werking getreden, met meldplichten vanaf september 2026 en de meeste verplichtingen vanaf december 2027.

De verordening geldt voor vrijwel elk product met digitale elementen dat op de Europese markt wordt gebracht, van software tot slimme apparaten.

Uw organisatie ontwikkelt of verkoopt producten met digitale elementen
Er is nog geen proces voor het beheren van kwetsbaarheden gedurende de levensduur van het product
Onduidelijk is welke verplichtingen gelden voor uw specifieke producten

Producten die niet aan de CRA voldoen, mogen niet op de Europese markt worden gebracht.

Actief misbruikte kwetsbaarheden die niet tijdig worden gemeld, vergroten zowel het veiligheidsrisico als het handhavingsrisico.

De CRA vraagt beveiliging by design en by default, gedurende de hele levensduur van het product, met een actieve meldplicht bij kwetsbaarheden.

Een risicobeoordeling van het product met digitale elementen
Beveiligingsupdates gedurende een vastgestelde ondersteuningsperiode
Melding van actief misbruikte kwetsbaarheden en ernstige incidenten binnen 24 uur
Technische documentatie en CE-markering
Zorgvuldigheidseisen voor importeurs en distributeurs

Vedeum helpt u bepalen welke verplichtingen gelden voor uw producten en hoe u dit inricht in uw ontwikkelproces.

Toepasselijkheid
We bepalen welke producten onder de CRA vallen en welke verplichtingen gelden.
Risicobeoordeling
We brengen kwetsbaarheden en risico’s van het product in kaart.
Inrichting
We helpen een proces voor updates en kwetsbaarhedenmelding op te zetten.
Documentatie
We ondersteunen bij technische documentatie en CE-markering.

Vertel waar uw organisatie staat. We denken met u mee over de eerste stappen.