Wat is de Cyberweerbaarheidsverordening, in gewone taal?

De Cyberweerbaarheidsverordening (CRA), Verordening (EU) 2024/2847, is de EU-wet over de beveiliging van producten met digitale elementen: hardware en software die verbinding maken met een apparaat of netwerk, van routers en camera’s tot apps en besturingssystemen die in de EU worden verkocht. Ze legt plichten op aan fabrikanten, en lichtere aan importeurs en distributeurs. Producten moeten met oog voor beveiliging worden ontworpen, zonder bekende uitbuitbare kwetsbaarheden en met veilige standaardinstellingen op de markt komen en beveiligingsupdates krijgen gedurende een door de fabrikant bepaalde ondersteuningsperiode. Fabrikanten moeten kwetsbaarheden gestructureerd afhandelen, de gebruikte componenten documenteren en actief uitgebuite kwetsbaarheden en ernstige incidenten melden, zoals artikel 14 bepaalt. Sommige productcategorieën, zoals beveiligingsproducten en netwerkapparatuur, krijgen een strengere conformiteitsbeoordeling, en producten die aan de eisen voldoen, dragen de CE-markering. Vanaf wanneer elk deel geldt, staat in de slotbepalingen. Koopt en gebruikt u alleen producten, dan helpt de CRA u vooral: verwacht van leveranciers duidelijkere ondersteuningsperioden en updatetoezeggingen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen