Regulation (EU) 2024/2847
Begrijp uw verplichtingen onder de EU Cyber Resilience Act
Gratis, traceerbare begeleiding voor fabrikanten, importeurs en distributeurs die producten met digitale elementen op de EU-markt brengen. Elke claim verwijst naar de verordening.
01 / Operator paths
Begin met uw rol
De CRA kent verschillende verplichtingen toe afhankelijk van uw positie in de toeleveringsketen.
Fabrikant
U ontwerpt, ontwikkelt of produceert producten met digitale elementen die op de EU-markt worden gebracht.
App-ontwikkelaar
U ontwikkelt een app — mobiel, desktop of smart-tv — die op de EU-markt wordt gebracht. U bent fabrikant onder de CRA.
Importeur
U brengt producten van niet-EU-fabrikanten op de EU-markt onder uw eigen naam.
Distributeur
U maakt producten met digitale elementen beschikbaar op de EU-markt zonder ze te wijzigen.
Open-source beheerder
U levert systematisch gratis/open-source software bestemd voor commercieel gebruik.
Gemachtigde vertegenwoordiger
U bent in de EU gevestigd en heeft een schriftelijk mandaat om namens een niet-EU-fabrikant op te treden.
02 / Time horizon
Regelgevende deadlines
De meldingsplichten voor kwetsbaarheden van Art. 14 gelden vanaf 11 september 2026.
Volledige tijdlijn bekijken →11 / 09 / 2026
11 september 2026 — Meldingsverplichtingen voor kwetsbaarheden gelden
Melding van kwetsbaarheden en incidenten aan ENISA op grond van artikel 14 wordt verplicht. Dit is de eerste harde deadline. Fabrikanten moeten hun meldingsprocessen voor deze datum hebben ingericht.
11 / 12 / 2027
11 december 2027 — Volledige toepasselijkheid van de verordening
Alle CRA-vereisten gelden voor alle producten die onder het toepassingsgebied vallen. Er mogen geen nieuwe producten op de EU-markt worden gebracht die niet conform zijn.
03 / Evidence standard
Traceerbaar. Onafhankelijk.
Elke verplichting, classificatie en scenario op deze site is terug te voeren op de verordening of officiële richtlijnen. Geen sponsor beïnvloedt onze interpretatie van de wet.
01Citaten op artikelniveau
Elke verplichting verwijst naar het exacte verordningsartikel. Geen niet-geverifieerde samenvattingen.
02Vertrouwensbadges
Inhoud is gelabeld als Bindend, Conceptrichtlijn of Interpretatief — zodat u weet wat wet is.
03Juridische en technische review
Verplichtingenpagina's vereisen goedkeuring van een benoemde juridische en een benoemde technische beoordelaar.