Softwarefabrikanten
Als je organisatie een softwareproduct op de EU-markt beschikbaar stelt, is het verstandig om de CRA tijdig te beoordelen en release-, support- en kwetsbaarheidsbewijs eenvoudiger terug te vinden te maken.
CRA Evidence Pilot
Wat is de Cyber Resilience Act?
Een feitelijke introductie tot de Europese Cyber Resilience Act, de tijdlijn en de softwareteams die hier aandacht aan moeten geven.
De verordening in context
Een Europese cyberbeveiligingsverordening voor producten met digitale elementen.
De Cyber Resilience Act is Verordening (EU) 2024/2847. De verordening introduceert horizontale cyberbeveiligingseisen voor hardware- en softwareproducten met digitale elementen die op de EU-markt beschikbaar worden gesteld.
De verordening is breed. Of deze op een specifiek product van toepassing is, hangt af van de feiten, waaronder het product, het beoogde gebruik en de manier waarop het beschikbaar wordt gesteld. Deze pagina is een praktische introductie, geen juridisch advies of scopebepaling.
Lees het officiële EU-overzicht van de CRAVoor wie is dit relevant?
Teams die digitale producten op de EU-markt beschikbaar stellen.
De voorbeelden hieronder zijn praktische startpunten. Ze vervangen geen beoordeling van je eigen product of juridische verantwoordelijkheden.
Product- en engineeringteams
Teams die regelmatig releasen hebben een herhaalbare manier nodig om broncode, afhankelijkheden, observaties en vervolg-besluiten te verbinden met de exacte release waarop ze betrekking hebben.
Beheerders van open-sourcesoftware
De CRA bevat ook specifieke bepalingen voor kwalificerende beheerders van open-sourcesoftware. De officiële EU-richtsnoeren leggen het onderscheid en de bijbehorende verantwoordelijkheden uit.
Tijdlijn voor de invoering van de CRA
De belangrijkste datums voor de operationele kalender.
De datums hieronder vatten de officiële EU-tijdlijn voor invoering samen. Verordeningen en richtsnoeren kunnen veranderen; gebruik daarom de gekoppelde EU-bronnen voor de actuele, gezaghebbende details.
-
10 December 2024
De CRA trad in werking.
Verordening (EU) 2024/2847 trad in werking en markeerde de start van de implementatieperiode.
-
11 June 2026
Bepalingen voor conformiteitsbeoordelingsinstanties werden van toepassing.
De CRA-bepalingen over de aanwijzing van conformiteitsbeoordelingsinstanties werden van toepassing.
-
11 September 2026
Meldverplichtingen werden van toepassing.
Fabrikanten moeten actief uitgebuite kwetsbaarheden en ernstige incidenten via het CRA-meldproces rapporteren.
-
11 December 2027
De belangrijkste CRA-verplichtingen worden van toepassing.
De verordening wordt breed van toepassing, afhankelijk van de reikwijdte, overgangsregels en productspecifieke omstandigheden.
Wat dit in de praktijk betekent
Begin met één exacte release en de feiten die je team al heeft.
De praktische uitdaging is niet alleen het vinden van kwetsbaarheden. Het is het bewaren van releasecontext, bewijs, besluiten en opvolging in een dossier dat later kan worden geraadpleegd zonder de historie opnieuw te reconstrueren.
CRA Evidence Pilot
Eén product. Eén echte release. Twee weken.
Een afgebakende manier om te zien of je bestaande technische proces een betrouwbaar releasedossier kan opleveren.
Vraag een pilotgesprek aanEén product. Eén echte release. Twee weken.
Vraag een pilotgesprek aan