Europees Parlement en Europese Raad bereiken akkoord over Cyber Resilience Act

Afgelopen donderdag zijn het Europees Parlement en de Europese Raad tot een akkoord gekomen over de Cyber Resilience Act (CRA). De CRA is een Europese cybersecuritywet die een zeer grote impact gaat hebben. Ieder “product met digitale elementen” (alle hard- en software) dat op de markt verschijnt in de EU moet aan deze wet voldoen.

Wat er onder de CRA gaat vallen is dus heel breed. Dat kan een app op de telefoon zijn, maar ook de telefoon zelf. Het gaat over ieder product dat digitale componenten bevat en aan te sluiten is. Producten mogen alleen op de markt worden gebracht als ze voldoen aan belangrijke cybersecurity-eisen. De fabrikant moet hiervoor processen inrichting om kwetsbaarheden doeltreffend aan te kunnen pakken. Dit geldt voor de gehele levensduur van producten.

Invoertermijn

Voordat de wet definitief is, moeten er nog een aantal stappen worden genomen. Maar dat lijken vooral formaliteiten. Als de CRA gepubliceerd is, zal de wet twintig dagen na publicatie definitief zijn en gaan de invoeringstermijnen in (voor de meldplicht is dit 21 maanden later en voor alle overige bepalingen is dit 36 maanden later).

Zorgen

Heel belangrijk dat producten voldoen aan veiligheidseisen, tegelijk maken we ons wel zorgen over een aantal onderdelen van deze wet. Onder andere over de aantoonbaarheid, standaarden en certificeringen die nodig zijn en grotendeels nog niet bestaan en de haalbaarheid van deze eisen voor kleinere leveranciers.

We schreven een uitgebreid kennisartikel over deze wet en zullen ontwikkelingen op de voet volgen. Als er meer bekend is updaten we het kennisbankartikel.

Deel via:

Jelmer Schreuder

Public policy manager
Neem contact op met
Jelmer Schreuder

Het laatste nieuws

Handige ‘wie doet wat’ kabinet-Schoof

Met de komst van het nieuwe kabinet-Schoof hebben we een uitgebreid overzicht samengesteld van alle bewindspersonen die van invloed zijn op de digitale sector. Dit overzicht omvat zowel staatssecretarissen als ministers, en is bedoeld als een gids om u te helpen navigeren door het landschap van digitale beleidsvorming en regelgeving.
Politiek & wetgeving

Reminder! Doe mee: onderzoek opleidingskosten bedrijven

Bedrijven en instellingen investeren vaak veel tijd en geld in het begeleiden van stagiairs en het opleiden van eigen medewerkers. VNO-NCW/MKB-Nederland en brancheorganisaties willen graag helder krijgen hoeveel tijd en geld bedrijven en instellingen precies daarin steken.
Opleiding & arbeidsmarkt

NLdigital reageert op Nederlandse NIS2-implementatiewet

NLdigital heeft een reactie verstuurd op de consultatie van de Cyberbeveiligingswet, de Nederlandse implementatie van de NIS2-richtlijn.
Cybersecurity

Gezamenlijk persbericht: Omgevingsdiensten en datacenters tekenen gezamenlijke aanpak voor energiebesparing servers

Het energiegebruik van servers in datacenters gaat omlaag. Op 27 juni, tijdens Nationale Energiedag, tekenen vertegenwoordigers uit de datacenterbranche voor...
Duurzaamheid

Europese verkiezingsprogramma’s: meer aandacht voor digitalisering

Op 6 juni wordt er in Nederland gestemd voor de Europese Verkiezingen. We hebben de belangrijkste punten van de partijen met minimaal 1 zetel in de peiling op een rij gezet.
Cybersecurity