Wat eist de CRA als een kwetsbaarheid wordt misbruikt?
Artikel 14 van de Cyberweerbaarheidsverordening verplicht fabrikanten van producten met digitale elementen om actief uitgebuite kwetsbaarheden in hun producten en ernstige incidenten die de beveiliging van die producten raken in meerdere stappen te melden. Voor de stappen, hun termijnen en wie de meldingen ontvangt: zie Verordening (EU) 2024/2847, artikel 14. Deze meldplichten gelden vanaf 11 september 2026. Ze gelden voor fabrikanten, niet voor bedrijven die de producten alleen gebruiken, al kan het eigen incident van een gebruiker wel onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. of de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). gemeld moeten worden.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).