Veel organisaties zien de Cyber Resilience Act nog als iets voor nieuwe connected producten vanaf 2027. Dat klopt maar deels. Al per september 2026 geldt een harde meldplicht voor beveiligingsincidenten en die raakt alle (bestaande) producten, inclusief smartphone apps en server applicaties die bij uw product horen. Wat betekent dit voor u als fabrikant van machines en apparaten?
Cybersecurity wordt een verplicht onderdeel van CE-conformiteit. Met de Cyber Resilience Act (CRA) krijgen fabrikanten nieuwe verantwoordelijkheden rond productbeveiliging, software-updates en incidentrapportering. U kent uw product, wij weten hoe beveiliging in elektronica en embedded software geïntegreerd kan worden. In ons artikel leggen we uit wat de CRA betekent voor uw producten en hoe u zich vandaag al kunt voorbereiden op 2027.
Sinds augustus 2025 moeten draadloze producten voldoen aan de cybersecurityvereisten van RED. Dit geldt ook voor bestaande productontwerpen die nog steeds op de Europese markt worden aangeboden. In verschillende projecten hebben we klanten ondersteund bij risicoanalyses, het implementeren van beveiligingsmaatregelen en het opbouwen van de vereiste documentatie. Die ervaring vormt meteen een sterke basis voor de CRA. Ontdek aan de hand van twee praktijkvoorbeelden hoe we samen met onze klanten cybersecurity concreet aanpakken en welke rol we daarin kunnen spelen.
