De Cyber Resilience Act (CRA) is een Europese verordening die beveiligingseisen stelt aan producten met digitale elementen. Dat is een brede categorie: software, slimme apparaten, routers, camera-systemen, deurbellen, industriele besturing. Fabrikanten moeten hun producten veilig ontwerpen, kwetsbaarheden actief melden en gedurende een vastgelegde periode updates leveren.
Voor het MKB werkt de CRA vooral in je voordeel. Waar de CE-markering tot nu toe over elektrische veiligheid ging, gaat hij straks ook over digitale veiligheid. Je koopt dus geen slimme apparatuur meer die na een jaar zonder updates komt te staan. Maak of verkoop je zelf software of slimme hardware, dan raakt de wet je direct en moet je aantoonbaar aan de eisen voldoen.
De verplichtingen gaan gefaseerd in: de meldplicht voor actief misbruikte kwetsbaarheden komt als eerste, de volledige producteisen volgen eind 2027. Waar je nu al op kunt letten bij inkoop: hoe lang levert de fabrikant beveiligingsupdates, hoe worden die uitgerold, en kan de leverancier een SBOM aanleveren met de gebruikte componenten. Apparatuur die geen updates meer krijgt hoort van je netwerk af.
Wat OkayICT hierin doet: wij houden bij welke apparatuur en software in je netwerk nog updates krijgt, en zorgen dat wat end-of-life is tijdig vervangen of afgeschermd wordt.
Meer lezen: Wat is een kwetsbaarheid? · Wat is end-of-life software?
