# Geldt de Cyberweerbaarheidsverordening voor software als dienst?

Meestal niet voor een zuivere onlinedienst, maar ze kan wel het clouddeel van een product raken. De CRA geldt voor producten met digitale elementen die in de handel worden gebracht. Software die alleen als dienst via internet wordt geleverd, zonder product dat de klant installeert, valt daar in beginsel buiten; de beveiliging van zulke diensten is vooral een zaak van NIS2 als de aanbieder eronder valt. De CRA dekt echter ook gegevensverwerking op afstand die een fabrikant als onderdeel van een product ontwerpt, als het product zonder die verwerking een van zijn functies niet kan vervullen: de cloudbackend van een slimme camera of van een netwerksensor die met een agent wordt geleverd, zijn typische voorbeelden. Een bedrijf dat zowel een installeerbaar onderdeel als een clouddienst verkoopt, kan dus CRA-plichten hebben voor het geheel. Breng in kaart welke delen van uw aanbod klanten installeren en welke alleen bij u draaien, en lees de definities in de verordening zorgvuldig. NetSenX, dat agenten samen met een clouddienst levert, stelt zichzelf dezelfde vraag.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/does-the-cra-apply-to-saas

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Wat is een SBOM, en eist de Cyberweerbaarheidsverordening er een?](https://netsenx.com/nl/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Wat is de AI-verordening van de EU, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-eu-ai-act-in-plain-terms)
- [Is AI in een beveiligingstool hoog risico onder de AI-verordening?](https://netsenx.com/nl/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Welke transparantieplichten stelt de AI-verordening aan chatbots en door AI gemaakte inhoud?](https://netsenx.com/nl/faq/what-are-the-ai-act-transparency-duties)
- [Wat betekenen gegevensbescherming door ontwerp en door standaardinstellingen in de AVG?](https://netsenx.com/nl/faq/what-is-data-protection-by-design-and-by-default)