Alle regelgeving / EU Cybersecurity
Cyber Resilience Act
Ken de regel voordat de regel u kent.
Security by design en kwetsbaarhedenbeheer voor elk product met digitale elementen, software inbegrepen.
Wat het is
De CRA stelt cybersecurityeisen aan hardware- en softwareproducten die in de EU op de markt komen: veilige ontwikkeling, geen bekende uitbuitbare kwetsbaarheden bij release, beveiligingsupdates gedurende de ondersteuningsperiode, kwetsbaarhedenbeheer en melding van actief uitgebuite kwetsbaarheden. Zij werkt als CE-markering voor cybersecurity.
Dit geldt voor u als
- U brengt software, firmware, verbonden apparaten of componenten in de EU op de markt, ook via appstores
- U importeert of distribueert zulke producten in de EU
- U levert opensourcesoftware commercieel
Wat het van u vraagt
- Risicobeoordeling en security by design gedurende de hele levenscyclus
- Proces voor kwetsbaarhedenbeheer, gecoördineerde openbaarmaking, SBOM
- Melding van actief uitgebuite kwetsbaarheden en ernstige incidenten aan ENISA en het nationale CSIRT
- Conformiteitsbeoordeling, technische documentatie, CE-markering en gebruikersinformatie
- Beveiligingsupdates gedurende minimaal vijf jaar of de verwachte levensduur van het product
Wat negeren kost
Tot EUR 15 miljoen of 2,5% van de wereldwijde omzet voor de essentiële eisen; lagere niveaus voor andere overtredingen.
Belangrijke data
In werking 10 december 2024; meldplichten vanaf 11 september 2026; volledige toepassing vanaf 11 december 2027.
Hoe wij helpen
Weet u niet zeker welke regels voor u gelden? Stuur ons drie regels over wat u verkoopt en aan wie, en wij zeggen u welke regels ertoe doen en welke niet.
Een regulatoire vraag?
Stuur een korte beschrijving van uw situatie. Wij reageren binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.