Omdat het dossier bij elke release mee moet evolueren. Als code blijft het actueel en controleerbaar, in plaats van een document dat veroudert.

Valt onze SaaS onder de CRA?

Zuivere SaaS valt in principe niet onder de CRA. Het verandert wanneer uw dienst de verwerking op afstand is zonder welke een product met digitale elementen (een app, een toestel, software die u levert) een functie niet kan uitvoeren: dan hoort die dienst bij dat product. In de kennismaking leg ik uw producten naast die definitie.

Beschikbaar vanaf het eerste kwartaal van 2027

CRA-technisch dossier

Het technisch dossier dat de Cyber Resilience Act per product vraagt, opgebouwd als code.

Voor wie

Fabrikanten en importeurs van producten met digitale elementen: hardware met software, apps, connected devices.

Waarom nu

Vanaf 11 september 2026 geldt de meldplicht voor actief misbruikte kwetsbaarheden; vanaf 11 december 2027 is de verordening volledig van toepassing.
Het technisch dossier, het kwetsbaarheidsbeleid en de software-stuklijst (SBOM) moeten er dan per product zijn.

Wat u krijgt

Technisch dossier volgens bijlage VII van de verordening, onderhoudbaar als code.
Proces voor de software-stuklijst (SBOM) en de koppeling aan uw build.
Beleid voor gecoördineerde bekendmaking van kwetsbaarheden en de meldprocedure.
Ontwerp van EU-conformiteitsverklaring voor producten die zelf beoordeeld mogen worden.

Wat niet inbegrepen is

Conformiteitsbeoordeling door een aangemelde instantie (voor belangrijke en kritieke producten).
Penetratietests en technische hardening.

Veelgestelde vragen

Waarom als code?: Omdat het dossier bij elke release mee moet evolueren. Als code blijft het actueel en controleerbaar, in plaats van een document dat veroudert.
Valt onze SaaS onder de CRA?: Zuivere SaaS valt in principe niet onder de CRA. Het verandert wanneer uw dienst de verwerking op afstand is zonder welke een product met digitale elementen (een app, een toestel, software die u levert) een functie niet kan uitvoeren: dan hoort die dienst bij dat product. In de kennismaking leg ik uw producten naast die definitie.