radarapp.
Wetgeving
In werking

Cyber Resilience Act: meldplicht kwetsbaarheden sinds 11 september 2026, volledige toepassing 11 december 2027

Deadline
11 december 2027
Branches
IT / software
Provincies
Heel Nederland

Wat er speelt

Sinds 11 september 2026 moeten fabrikanten van producten met digitale elementen (hardware en software) actief uitgebuite kwetsbaarheden en ernstige beveiligingsincidenten melden via het Europese CRA Single Reporting Platform of het meldformulier van het NCSC. Vanaf 11 december 2027 gelden de overige eisen: security by design, risicobeoordeling, kwetsbaarhedenbeheer gedurende de ondersteuningsperiode, beveiligingsupdates, gebruikersinformatie en CE-markering. Importeurs en distributeurs moeten de conformiteit controleren.

Waarom het telt

Softwarebedrijven die commerciële producten (apps, firmware, SaaS-componenten met lokale software) op de EU-markt brengen, zijn fabrikant in de zin van de CRA.

Wat je kunt doen

Richt een intern proces in om uitgebuite kwetsbaarheden binnen de voorgeschreven termijnen te melden en start de conformiteitsbeoordeling van uw productportfolio richting december 2027.

De volledige uitleg, de stappen en de bronlink zie je in de volledige radar.

Volledige radar openen voor €24,99/maandAl abonnee? Log in

Bron: Business.gov.nl (RVO), Products must meet mandatory cybersecurity requirements (CRA) · Gecontroleerd 13 oktober 2026

RadarApp signaleert en legt uit, het is geen juridisch, fiscaal of financieel advies en geen vervanging voor een adviseur. Controleer deadlines en voorwaarden altijd bij de officiële bron (zoals RVO, TenderNed of Overheid.nl) voordat je een aanvraag indient. RadarApp geeft geen garantie op volledigheid of actualiteit van de informatie. Het uitblijven van een melding betekent niet dat er niets speelt.

Meer over deze branche

Deze branchepagina’s sluiten hierbij aan.

Deze signalen kunnen ook relevant zijn.

Alle regelingen per branche en provincie