CRA
De Cyber Resilience Act (CRA) is een verordening van de Europese Unie die cyberbeveiligingseisen stelt aan producten met digitale elementen.
Laatst bijgewerkt: 6 februari 2026
Wat is de Cyber Resilience Act?
De Cyber Resilience Act (CRA) is een uitgebreide verordening van de Europese Unie die verplichte cyberbeveiligingseisen invoert voor producten met digitale elementen. De CRA, aangenomen in 2024, is bedoeld om de beveiliging van hardware- en softwareproducten gedurende hun hele levenscyclus te verbeteren.
Belangrijkste doelstellingen
-
Ervoor zorgen dat producten met digitale elementen veilig zijn door ontwerp en standaardinstellingen
-
Een kader creëren voor doorlopende beveiligingsupdates en kwetsbaarheidsbeheer
-
Transparantie-eisen vaststellen, waaronder SBOM's (Software Bill of Materials)
-
Fabrikanten verantwoordelijk houden voor de beveiliging van hun producten
Op wie is de CRA van toepassing?
De CRA is van toepassing op fabrikanten, importeurs en distributeurs van producten met digitale elementen die op de EU-markt worden gebracht. Dat omvat software, hardware en IoT-apparaten. Organisaties die zulke producten in de EU verkopen of distribueren, moeten aan de CRA-eisen voldoen.
Tijdlijn
De CRA kent een overgangsperiode voor naleving. Organisaties doen er goed aan nu al met de voorbereiding te beginnen, zodat ze voor de deadlines aan de eisen voldoen. Belangrijke data betreffen onder meer verplichtingen voor conformiteitsbeoordeling en meldingsplichten die stapsgewijs ingaan.