Naar de inhoud

Diensten

CRA-gereedheidscheck

Maakt u software of verbonden producten? Waar u staat ten opzichte van de Cyber Resilience Act, met een geordende lijst van wat ontbreekt.

Voor wie

Kleine makers van software, apps en verbonden apparaten die op de Europese markt verkopen.

Waarom nu

  • De Cyber Resilience Act (Verordening (EU) 2024/2847) verplicht fabrikanten sinds 11 september 2026 om actief misbruikte kwetsbaarheden en ernstige incidenten te melden; de essentiële eisen van bijlage I gelden vanaf 11 december 2027.
  • Valt uw onderneming onder de CRA, dan kan een CRA-gapanalyse als uitbesteed werk meetellen in een aanvraag bij de tweede open oproep van SECURE (tot 11 december 2026), maar alleen voor werk na de ondertekening van de subsidieovereenkomst. Ik garandeer geen subsidie of geschiktheid.

Wat u krijgt

  • Een gapregister: per eis uit de CRA de huidige stand bij u, wat ontbreekt en de volgorde om het aan te pakken.
  • Een procedure voor het melden van kwetsbaarheden en incidenten, en voor het afhandelen van meldingen van buitenaf.
  • Een eerste aanzet voor de softwarestuklijst (SBOM) van één product.

Wat niet inbegrepen is

  • Het technisch dossier en de EU-conformiteitsverklaring: die volgen later, eventueel als aparte opdracht.
  • Testen of pentesten van uw product, en een certificaat.

Veelgestelde vragen

Kan ik dit laten betalen met SECURE?
Dat beslist SECURE. Zet de check in uw aanvraag als uitbesteed werk, met deze offerte; ik begin pas na de ondertekening van uw subsidieovereenkomst.