Blijf op de hoogte van de laatste ontwikkelingen rondom de Cyber Resilience Act.
De meld- en rapportageplicht van de CRA voor incidenten en kwetsbaarheden geldt vanaf 11 september 2026 via het ENISA Single Reporting Platform. ENISA heeft FAQ's, een tweepagina-factsheet en stapsgewijze handleidingen gepubliceerd voor registratie en het indienen van meldingen. Daarnaast bracht ENISA de Secure by Design and Default Playbook uit — 22 praktische playbooks voor de hele levenscyclus van een product — en publiceerden internationale partners de 2026-minimumelementen voor een Software Bill of Materials (SBOM).
De Europese Commissie heeft haar officiële richtlijnen voor de uitvoering van de Cyber Resilience Act gepubliceerd. Deze verduidelijken de reikwijdte — waaronder oplossingen voor gegevensverwerking op afstand en vrije en opensource-software — wat een 'substantiële wijziging' is, hoe ondersteuningsperioden gelden, en de verplichtingen voor rapportage en risicobeoordeling. De richtlijnen bevatten 67 praktische voorbeelden, use-cases en stroomschema's, speciaal voor mkb en micro-ondernemingen.
ENISA heeft de FAQ over het CRA Single Reporting Platform geactualiseerd, met de datavelden die fabrikanten onder artikel 14 moeten aanleveren bij het melden van incidenten. Daarnaast loopt tot 10 juli 2026 een openbare consultatie over een conceptadvies voor veilige update-mechanismen voor het mkb.
De OpenSSF heeft namens haar community feedback ingediend op twee EU-consultaties: de revisie van de Cybersecurity Act en wijzigingen in de NIS2-richtlijn. Ook werd input geleverd op het ENISA 'Secure by Design'-handboek voor het mkb.
ENISA heeft een concepthandleiding gepubliceerd om mkb-bedrijven te helpen security vanaf het ontwerp in te bedden in hun producten. De handleiding biedt praktische stappen voor engineering-, product- en releaseprocessen.
De CRA is op 10 december 2024 in werking getreden. Fabrikanten, importeurs en distributeurs van producten met digitale elementen moeten voldoen aan de nieuwe cyberbeveiligingseisen vóór 11 december 2027.
De CRA-regelgeving is nog volop in ontwikkeling. Neem contact op voor de laatste inzichten.
Onze specialisten helpen u graag verder met uw compliance-traject.