EU Cyber Resilience Act (CRA) voor industriële producten

De CRA maakt cybersecurity een voorwaarde om producten met digitale elementen op de EU-markt te brengen. Wij combineren de horizontale EN 40000-normen, de verticale normen en IEC 62443-4-1 / -4-2, zodat één bewijsset ze allemaal afdekt.

11 sep 2026Meldplichten gelden (art. 14)

24 uur · 72 uurVroegtijdige waarschuwing en melding aan het CSIRT en ENISA

11 dec 2027Volledige toepassing; CE-markering verplicht

EN 40000 + IEC 62443-4Eén bewijsset voor horizontale en industriële normen

De stand van zaken rond de CRA

Meldplichten gelden al. CE-markering volgt.

10 december 2024Verordening (EU) 2024/2847 treedt in werking.
11 juni 2026Bepalingen over de aanmelding van conformiteitsbeoordelingsinstanties zijn van toepassing.
11 september 2026Fabrikanten moeten actief uitgebuite kwetsbaarheden en ernstige incidenten melden: een vroegtijdige waarschuwing binnen 24 uur, een melding binnen 72 uur en daarna een eindverslag.
11 december 2027Alle verplichtingen gelden. Producten moeten aan de essentiële eisen voldoen en de CE-markering dragen.

Twee kanten van de CRA

Voor de producten die u bouwt en de producten die u koopt

Fabrikanten en integratoren

Classificeer elk product, kies het conformiteitstraject, neem beveiliging op in de ontwikkellevenscyclus, beheer kwetsbaarheden gedurende de ondersteuningsperiode en houd het technisch dossier klaar voor zelfbeoordeling of een aangemelde instantie.

Asseteigenaren en exploitanten

Neem CRA-conformiteit op in uw aanbestedingen en contracten, zodat de OEM’s, integratoren en EPC-partijen waarvan u koopt producten en bewijs leveren die ook bijdragen aan uw NIS 2- en IEC 62443-verplichtingen (A5 Beveiliging van de toeleveringsketen).

Wat u krijgt

Van classificatie tot technisch dossier

Productclassificatie en conformiteitstraject

Standaardproduct, belangrijk product (klasse I of II) of kritiek product, met het bijbehorende traject: interne controle, EU-typeonderzoek of volledige kwaliteitsborging.

Productrisicobeoordeling en veilige ontwikkellevenscyclus

Een gedocumenteerde cybersecurityrisicobeoordeling voor elk product en ontwikkelprocessen afgestemd op IEC 62443-4-1 (SM, SR, SD, SI, SVV, DM, SUM, SG).

Beveiligingseisen en bewijsvoering

Essentiële eisen gekoppeld aan EN 40000 en de componenteisen van IEC 62443-4-2, zodat één bewijsset de CRA en uw industriële klanten bedient.

Kwetsbaarhedenbeheer en voorbereiding op meldplichten

Beleid voor gecoördineerde openbaarmaking van kwetsbaarheden, SBOM-beheer en procedures en rollen om de termijnen van 24 uur, 72 uur en het eindverslag te halen.

Technische documentatie en EU-conformiteitsverklaring

Een technisch dossier klaar voor zelfbeoordeling of een aangemelde instantie.

Verificatie

Productbeveiliging en penetratietests, en verificatie van het beveiligingsniveau van het systeem (C4 Borging en verificatie).

Gerelateerde diensten en opleidingen

Hoe wij helpen

EU Cyber Resilience Act (CRA)

Classificatie, veilige ontwikkellevenscyclus, kwetsbaarhedenbeheer, technisch dossier.

Beveiliging van de toeleveringsketen

CRA-conformiteitseisen voor de producten die u koopt, in aanbestedingen en contracten.

Borging en verificatie

Product- en systeemtests, veilig uitgevoerd door mensen met kennis van industriële systemen.

Is uw product standaard, belangrijk of kritiek?

Stuur ons een korte productbeschrijving. Wij reageren met de waarschijnlijke klasse, het conformiteitstraject en een eerste plan.

Neem contact met ons op

Referenties: Verordening (EU) 2024/2847 (Cyber Resilience Act), art. 14 en 71; bijlage I. Geharmoniseerde normen onder de CRA worden nog gepubliceerd. Deze pagina bevat algemene informatie, geen juridisch advies.