.gif)
Secure by Design
Wet- en regelgeving
Voor producenten van hard en softwareproducten is niet alleen de beveiliging van hun organisatie van belang maar ook die van hun product. Als organisatie wil je niet dat jouw product wordt gebruikt als entree door cybercriminelen waardoor al je klanten en gebruikers worden geraakt. Secure by design is niet alleen een factor om vanuit eigen beweging rekening mee te houden maar is ook van belang gezien nieuwe Europese wet- en regelgeving.
Cyber Resilience Act (CRA)
De Cyber Resilience Act stelt cybersecurity-eisen aan alle producten met digitale elementen: hardware, software en losse componenten. Dat geldt niet alleen voor consumentenelektronica, maar ook voor machines, industriële systemen en software.
De CRA wordt in fasen van kracht:
- Sinds 11 september 2026 geldt een meldplicht. Fabrikanten moeten actief misbruikte kwetsbaarheden en ernstige incidenten in hun producten melden via het centrale meldplatform van het Europese agentschap ENISA. De eerste melding moet binnen 24 uur gebeuren. Deze plicht geldt ook voor producten die al op de markt zijn.
- Vanaf 11 december 2027 gelden de overige verplichtingen. Producten moeten dan aan de beveiligingseisen voldoen en een CE-markering dragen. Fabrikanten moeten beveiligingsupdates leveren gedurende een vooraf vermelde ondersteuningsperiode.
Omdat beveiliging vanaf het ontwerp moet worden meegenomen, is het verstandig nu te beginnen. Producten die vandaag in ontwikkeling zijn, komen waarschijnlijk pas na december 2027 op de markt.
.jpg?width=1000&height=563&name=shutterstock_1112399177%20(1).jpg)
Aan de slag met Secure by Design
Met de Secure by Design-dienst maak je werk van de digitale veiligheid van je product. Ben je hier al mee bezig en wil je graag een onafhankelijke blik op jullie aanpak? Is dit nog nieuw en wil je weten wat te doen?
Een expert brengt de huidige situatie in kaart en geeft advies over de te ondernemen acties om indien nodig de beveiliging te verbeteren. Daarbij worden ook de eisen uit de Cyber Resilience Act meegenomen: de meldplicht die al geldt en de verplichtingen die vanaf december 2027 volgen.
Wij helpen je met jouw cyberweerbaarheid
Aangezien ondernemers op verschillende manieren hulp en ondersteuning kunnen gebruiken om hun cyberweerbaarheid te versterken, bieden wij hieronder een breed scala aan informatie en praktische hulp aan.