CRA Evidence Pilot
Veelgestelde vragen over de CRA Evidence Pilot
Antwoorden op praktische vragen over de CRA Evidence Pilot.
Is dit een CRA-certificering?
Nee. De pilot ordent feitelijk technisch bewijs voor één release. Hij biedt geen certificering, juridisch advies of conformiteitsbeoordeling.
Wat is de Cyber Resilience Act?
The CRA is EU Regulation 2024/2847. It introduces cybersecurity requirements for products with digital elements made available on the EU market. Read our factual CRA introduction for the timeline and context.
Geldt de CRA voor ons bedrijf?
De CRA kan gelden voor een brede groep hardware- en softwareproducten met digitale elementen die op de EU-markt beschikbaar worden gesteld. Toepasselijkheid hangt af van de feiten over het product en de route naar de markt. Wij geven geen juridische scopebepaling.
Wanneer worden de belangrijkste CRA-verplichtingen van toepassing?
De belangrijkste verplichtingen gelden vanaf 11 december 2027. Meldverplichtingen voor actief uitgebuite kwetsbaarheden en ernstige incidenten gelden vanaf 11 september 2026. De officiële EU-tijdlijn voor invoering bevat de actuele details.
Moeten we Git of CI/CD vervangen?
Nee. De pilot start vanuit het repository-, CI/CD- en securitybewijs dat je team al gebruikt.
Kan CRA Operations namens ons een Artikel 14-melding indienen?
Nee. CRA Operations legt technisch bewijs en geautoriseerde besluiten vast. Het dient niet automatisch meldingen in en vervangt de verantwoordelijke fabrikant niet.
Welke technische bronnen kunnen we meenemen?
Een repositoryreferentie, release- of artefactinformatie, een CycloneDX SBOM en bestaand security- of engineeringbewijs zijn bruikbare startpunten.
Kunnen we GitHub of GitLab gebruiken?
Ja. Repositoryprovenance van GitHub en GitLab wordt ondersteund. GitHub Actions en GitLab CI kunnen repositorygebonden bewijs aanleveren nadat een eigenaar een ondersteund credential heeft ingesteld. CRA Operations vult bestaande engineeringworkflows aan en vervangt ze niet.
Wie moet deelnemen aan de pilot?
Een technische eigenaar die het product en releaseproces begrijpt is essentieel. Een security- of productvertegenwoordiger is vaak ook nuttig.
Wat ontvangen we aan het einde van de pilot?
Een afgebakend, release-specifiek technisch bewijsdossier en een feitelijke review van wat is bewaard. Het is geen certificaat, compliancescore of juridisch oordeel.
Slaan jullie onze broncode op?
De pilot is ontworpen rond bewaard technisch bewijs en referenties. De precieze gegevensomvang wordt tijdens de intake afgesproken; wij presenteren externe referenties niet als bewaarde bestanden.
Wat gebeurt er met onze aanvraaggegevens?
We gebruiken ze om een pilotgesprek voor te bereiden en op je aanvraag terug te komen. Lees de privacyverklaring voor pilotaanvragen voor de details.
CRA-context
Op zoek naar de verordening, scopecontext en belangrijkste datums?
Lees onze CRA-introductieEén product. Eén echte release. Twee weken.
Vraag een pilotgesprek aan