# Wat eist de CRA als een kwetsbaarheid wordt misbruikt?

Artikel 14 van de Cyberweerbaarheidsverordening verplicht fabrikanten van producten met digitale elementen om actief uitgebuite kwetsbaarheden in hun producten en ernstige incidenten die de beveiliging van die producten raken in meerdere stappen te melden. Voor de stappen, hun termijnen en wie de meldingen ontvangt: zie Verordening (EU) 2024/2847, artikel 14. Deze meldplichten gelden vanaf 11 september 2026. Ze gelden voor fabrikanten, niet voor bedrijven die de producten alleen gebruiken, al kan het eigen incident van een gebruiker wel onder NIS2 of de AVG gemeld moeten worden.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Meldtermijnen](https://netsenx.com/nl/faq/reporting) · https://netsenx.com/nl/faq/what-does-the-cra-require-when-a-vulnerability-is-exploited

## Lees verder

- https://netsenx.com/nl/nis2-incident-reporting-deadlines
- https://netsenx.com/nl/nis2-network-monitoring

## Gerelateerde vragen

- [Is DORA op ons van toepassing?](https://netsenx.com/nl/faq/does-dora-apply-to-us)
- [Wat telt onder NIS2 als significant incident?](https://netsenx.com/nl/faq/what-counts-as-a-significant-incident-under-nis2)
- [Moet een mislukte of tegengehouden aanval onder NIS2 worden gemeld?](https://netsenx.com/nl/faq/is-a-blocked-attack-reportable-under-nis2)
- [Hoe haalt een klein team de termijn van 24 uur voor de NIS2-waarschuwing?](https://netsenx.com/nl/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Wat moeten we klaar hebben voordat de NIS2-termijn van 24 uur verloopt?](https://netsenx.com/nl/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)