123% meer gemelde CVE's per dag in 2026 dan vorig jaar.

CRA Checker

Ontdek in een paar minuten of uw product onder de Cyber Resilience Act valt, en wat dat voor u betekent.

  1. 1
  2. 2
  3. 3
Heeft uw product digitale elementen?

Software, of hardware met software, die verbinding maakt met een apparaat of netwerk. Apps, besturingssystemen, firmware en softwarecomponenten die los worden verkocht, tellen mee.

Hoe wordt het in de EU aangeboden?

De CRA geldt voor producten die in het kader van een commerciële activiteit op de EU-markt worden gebracht, tegen betaling of gratis, ook door fabrikanten buiten de EU.

Valt het al onder een van deze EU-regels of toepassingen?

Medische hulpmiddelen en in-vitrodiagnostiek, typegoedkeuring van voertuigen, gecertificeerde luchtvaartproducten, scheepsuitrusting, identieke reserveonderdelen, of producten die uitsluitend zijn gebouwd voor nationale veiligheid of defensie.

Wat controleert u?

Clouddiensten vallen er alleen onder als de gegevensverwerking op afstand die een product nodig heeft om te werken. Software as a service op zichzelf valt in plaats daarvan onder NIS2.

Wanneer wordt het op de EU-markt gebracht?

Producten die vóór 11 december 2027 in de handel zijn gebracht, vallen alleen onder de CRA als ze na die datum ingrijpend worden gewijzigd, maar de meldplichten gelden al voor deze producten.

Wat is uw rol voor dit product?

De fabrikant draagt de meeste verplichtingen: wie het product ontwikkelt of vervaardigt, of laat maken, en het onder de eigen naam of het eigen merk op de markt brengt.

Wat de CRA Checker behandelt

Scope

Of uw product digitale elementen heeft, op de EU-markt is en buiten de uitzonderingen valt voor medische hulpmiddelen, voertuigen, luchtvaart, scheepsuitrusting en defensie.

Rol en timing

Of u de fabrikant, importeur, distributeur of een open-source steward bent, en of alleen de meldplichten gelden voor een product dat al op de markt is.

Categorie

Of uw product standaard, belangrijk of kritiek is volgens de bijlagen III en IV, en welke route voor conformiteitsbeoordeling daarbij hoort.

Nog onbekend met de verordening? Lees eerst wat de Cyber Resilience Act is.

Veelgestelde vragen over de scope van de Cyber Resilience Act

Voor wie de CRA geldt, en wat de checker u wel en niet vertelt

Wie valt onder de Cyber Resilience Act?

Producten met digitale elementen, dus hardware en software die verbinding maken met een apparaat of netwerk, die in het kader van een commerciële activiteit op de EU-markt worden aangeboden. Dat omvat fabrikanten buiten de EU die in de EU verkopen, en softwarecomponenten die los worden verkocht.

Wat valt buiten de CRA?

Producten die al vallen onder de EU-regels voor medische hulpmiddelen, in-vitrodiagnostiek en typegoedkeuring van voertuigen, gecertificeerde luchtvaartproducten, scheepsuitrusting, identieke reserveonderdelen, producten die uitsluitend zijn gebouwd voor nationale veiligheid of defensie, en niet-commerciële open source (artikel 2).

Geldt de CRA voor SaaS?

Software as a service op zichzelf valt onder NIS2 en niet onder de CRA. Clouddiensten vallen er alleen onder als de gegevensverwerking op afstand die een product nodig heeft om te werken, bijvoorbeeld de backend waarmee gebruikers een slim apparaat in huis bedienen.

Geldt de CRA voor producten die al op de markt zijn?

De meldplichten wel, sinds 11 september 2026. Verder vallen producten die vóór 11 december 2027 in de handel zijn gebracht alleen onder de CRA als ze na die datum ingrijpend worden gewijzigd.

Is dit een CRA-conformiteitsbeoordeling?

Nee. De checker is algemene informatie over of en hoe de verordening van toepassing is. Volgens de CRA voert de fabrikant de conformiteitsbeoordeling uit, via zelfbeoordeling of, voor sommige belangrijke en kritieke producten, met een aangemelde instantie.

Slaat u mijn antwoorden op?

Nee. De checker draait in uw browser en uw antwoorden worden nergens naartoe gestuurd. Gebruik Afdrukken of opslaan als pdf bij het resultaat om een kopie te bewaren.

Valt u eronder? Haal het bewijs uit uw builds

Zie hoe CRACI van elke build een SBOM vastlegt, monitort wat u hebt geleverd en CRA-meldingen namens u indient

Demo boeken