Beveiliging van digitale producten
Kort label: CRA
Wat betekent dit?
De Cyber Resilience Act stelt eisen aan gedekte producten met digitale elementen, zoals software en verbonden apparatuur.
Waarom dit belangrijk is
Verantwoordelijkheden hangen af van product en rol: fabrikant, invoerder of distributeur.
Wat u kunt doen
Bepaal producten en rollen, plan het behandelen van kwetsbaarheden en bewaar componentgegevens. Controleer toepassingsgebied en fasering bij de officiële bron.
Diensten die kunnen helpen
Custom Software en Sovereign Code ondersteunen beoordeling, componentgegevens en onderhoud. Workshops legt relevante productverantwoordelijkheden uit.
Officiële bron — CRA art. 13
Wanneer fabrikanten een product met digitale elementen in de handel brengen, zorgen zij ervoor dat dat product is ontworpen, ontwikkeld en geproduceerd overeenkomstig de essentiële cyberbeveiligingsvereisten van deel I van bijlage I.
— Verordening (EU) 2024/2847 (Cyber Resilience Act), Art. 13(1)
Fabrikanten zorgen ervoor, wanneer zij een product met digitale elementen in de handel brengen en gedurende de ondersteuningsperiode, dat de kwetsbaarheden van dat product, met inbegrip van de componenten daarvan, doeltreffend en in overeenstemming met de essentiële cyberbeveiligingsvereisten van deel II van bijlage I worden aangepakt.
— Verordening (EU) 2024/2847 (Cyber Resilience Act), Art. 13(8)
Een fabrikant doet tegelijkertijd aan het overeenkomstig lid 7 van dit artikel als coördinator aangewezen CSIRT en aan Enisa melding van elke actief uitgebuite kwetsbaarheid in het product met digitale elementen waarvan hij kennis krijgt.
— Verordening (EU) 2024/2847 (Cyber Resilience Act), Art. 14(1)
Betrokken fabrikanten hebben plichten voor veilig ontwerp, kwetsbaarhedenbeheer en ondersteuning. Controleer product en gefaseerde datums; artikel 14-meldingen starten op een andere datum dan de meeste productplichten.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.