Europese Cyber Resilience Act vanaf vandaag officieel in werking getreden
De Europese Cyber Resilience Act (CRA), die onder andere ervoor moet zorgen dat producten minimaal vijf jaar beveiligingsupdates ontvangen, is vandaag officieel in werking getreden. "Omdat de CRA een verordening is, hoeft deze niet vertaald te worden naar Nederlandse wetgeving, maar is deze direct van kracht", zo laat de Rijksinspectie Digitale Infrastructuur (RDI) weten.
De Cyber Resilience Act stelt onder andere 'essentiële cyberbeveiligingsvereisten' aan producten met digitale elementen. Het gaat hierbij niet alleen om fysieke, digitale apparaten, zoals IoT-apparatuur, firewalls of netwerkapparatuur, maar ook software zoals videogames, mobiele apps of besturingssystemen en componenten zoals videokaarten en software libraries. Ook komt er een meldplicht voor fabrikanten om actief misbruikte kwetsbaarheden en incidenten te rapporteren.
Hoewel de CRA vandaag officieel in werking is getreden houdt dit niet in dat fabrikanten onmiddellijk aan alle eisen moeten voldoen. De meldplicht gaat op 10 september 2026 in. Fabrikanten moeten dergelijke beveiligingslekken binnen 24 uur bij een centraal meldingsplatform rapporteren. In Nederland zou dit het Nationaal Cyber Security Centrum (NCSC) zijn. Verdere informatie zou binnen 72 uur moeten volgen, zoals te nemen mitigatiemaatregelen. Alle producten met digitale elementen moeten vanaf december 2027 volledig aan de CRA voldoen.
Volgens de RDI zorgt de Cyber Resilience Act voor een 'nieuw tijdperk van digitale veiligheid'. "Deze wet zal niet alleen consumenten beter beschermen, maar ook bedrijven een solide basis bieden voor cyberveiligheid." De Rijksinspectie Digitale Infrastructuur gaat toezicht op het naleven van de CRA houden.
Heb je een voorbeeld van deze 'kleine lettertjes'? Qua nieuws heb ik er nog niet veel over voorbij zien komen.
Heb je een voorbeeld van deze 'kleine lettertjes'? Qua nieuws heb ik er nog niet veel over voorbij zien komen.
Vaak zitter er ogen en haken aan zulke wetten.
Maar inderdaad, daar kan ik kan nu geen specififiek voorbeeld geven aangezien ik me er (nog) niet in heb verdiept, het is alleen een zorgen.
Heb je een voorbeeld van deze 'kleine lettertjes'? Qua nieuws heb ik er nog niet veel over voorbij zien komen.
Vaak zitter er ogen en haken aan zulke wetten.
Maar inderdaad, daar kan ik kan nu geen specififiek voorbeeld geven aangezien ik me er (nog) niet in heb verdiept, het is alleen een zorgen.
Ik had toch gehoopt dat wij als techneuten minder met onderbuikgevoelens bezig zijn en meer met exacte wetenschap.
Ik zelf ben vooral benieuwd naar het effect van deze verordening.
Heb je een voorbeeld van deze 'kleine lettertjes'? Qua nieuws heb ik er nog niet veel over voorbij zien komen.
Vaak zitter er ogen en haken aan zulke wetten.
Maar inderdaad, daar kan ik kan nu geen specififiek voorbeeld geven aangezien ik me er (nog) niet in heb verdiept, het is alleen een zorgen.
Ik had toch gehoopt dat wij als techneuten minder met onderbuikgevoelens bezig zijn en meer met exacte wetenschap.
Ik zelf ben vooral benieuwd naar het effect van deze verordening.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
