Geldt de Cyberweerbaarheidsverordening voor softwarebedrijven?

Ja, als ze software als product op de EU-markt aanbieden: installeerbare applicaties, firmware, besturingssystemen, commercieel verkochte bibliotheken en mobiele apps zijn producten met digitale elementen, en het bedrijf dat ze onder eigen naam aanbiedt, is de fabrikant. De plichten omvatten een risicobeoordeling, beveiliging door ontwerp en standaardinstellingen, het afhandelen en verhelpen van kwetsbaarheden tijdens de ondersteuningsperiode, het documenteren van componenten, beveiligingsinformatie en instructies voor gebruikers, en het melden van actief uitgebuite kwetsbaarheden en ernstige incidenten volgens artikel 14. Vrije en opensourcesoftware die buiten een commerciële activiteit wordt ontwikkeld of geleverd, valt grotendeels buiten de verordening, en organisaties die opensourceprojecten voor commercieel gebruik ondersteunen, zogeheten opensourcesoftwarebeheerders, hebben lichtere plichten. Software die u alleen voor eigen intern gebruik bouwt, wordt niet in de handel gebracht. Verkoopt u software, begin dan met een lijst van uw producten, hun ondersteuningsperioden en uw proces voor kwetsbaarheden, en lees de details in de verordening zelf. Of uw software aan de eisen voldoet, beoordeelt NetSenX niet.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen