De Cyber Resilience Act: ook voor het mkb
3min
12 okt 2026
De Europese Cyber Resilience Act (CRA) stelt nieuwe eisen aan producten met digitale elementen. Vanaf 11 december 2027 moeten deze producten voldoen aan cybersecurity-eisen en gedurende hun levensduur veilig worden gehouden met updates.
Niet alleen voor grote bedrijven
De nieuwe regels gelden niet alleen voor grote technologiebedrijven. Ook mkb-ondernemingen kunnen ermee te maken krijgen. Denk bijvoorbeeld aan organisaties die software, apps of slimme apparaten ontwikkelen, importeren of onder eigen naam verkopen.
Verantwoordelijkheden per rol
De CRA maakt onderscheid tussen fabrikanten, importeurs en distributeurs. Afhankelijk van de rol gelden verschillende verplichtingen. Zo zijn fabrikanten verantwoordelijk voor een veilig product, terwijl importeurs en distributeurs moeten controleren of producten aan de regelgeving voldoen.
Meldplicht vanaf 2026
Een belangrijke verplichting gaat al eerder in. Vanaf 11 september 2026 moeten actief misbruikte kwetsbaarheden en ernstige beveiligingsincidenten binnen 24 uur worden gemeld bij het Nationaal Cyber Security Centrum (NCSC).
Tijdig voorbereiden
Heeft uw organisatie producten met digitale elementen in de markt of bent u van plan deze aan te bieden? Dan is het verstandig om tijdig na te gaan welke gevolgen de Cyber Resilience Act voor uw onderneming heeft. Wij helpen u graag.
