CRA gepubliceerd: cybersecurity vereisten voor alle hard- en software
De langverwachte Cyber Resilience Act (CRA) is vandaag officieel gepubliceerd in het Publicatieblad van de Europese Unie. Hiermee wordt deze echt wet en gaan de invoeringstermijnen lopen. Het markeert de start van een nieuwe fase in Europese cybersecurity-regelgeving die grote impact zal hebben op de Nederlandse digitale sector.
Belangrijkste data voor uw bedrijf:
- 11 september 2026: Meldplicht voor security-incidenten bij digitale producten gaat in
- 11 december 2027: Volledige wetgeving wordt van kracht
Wat betekent dit voor uw organisatie? Alle hardware en software die u op de markt brengt moet straks voldoen aan Europese cybersecurity-eisen en voorzien zijn van een CE-markering. Dit geldt voor nieuwe producten én substantiële updates van bestaande producten. Enkele kernpunten:
- Verplichte security-by-design ontwikkeling en secure-by-default configuratie
- Gratis security updates tijdens de volledige ondersteuningsperiode, met een standaard van 5 jaar
- Actief vulnerability management en incident response
- Verplichte documentatie van security-maatregelen
Specifiek voor MKB
De wetgever heeft rekening gehouden met kleinere bedrijven. Er komen vereenvoudigde procedures voor micro- en kleine ondernemingen. De exacte uitwerking hiervan gaan we scherp volgen.
Voorbereiden op implementatie
Hoewel de volledige inwerkingtreding nog drie jaar duurt, adviseren wij onze leden om tijdig te starten met de voorbereiding. De implementatie van security-by-design principes en het opzetten van vulnerability management kunnen substantiële aanpassingen vergen in ontwikkel- en bedrijfsprocessen.
NLdigital onderzoekt hoe we onze leden kunnen ondersteunen bij de implementatie van de CRA. Een uitgebreide toelichting op de wetgeving vindt u in ons kennisbankartikel over de CRA.
Het laatste nieuws
NLdigital pleit samen met partners voor heroverweging EU-aanpak online kindermisbruik
‘Alleen met sterke purpose en optimistische boodschap trek je toekomstig talent aan’
Uitvoeringshandelingen EU geven duidelijkheid over NIS2 meldplicht en zorgplicht voor digitale sector
Delegatie Tweede Kamer brengt werkbezoek aan Exact
