CRA-gids voor fabrikanten
De verplichtingen die de Cyber Resilience Act oplegt aan producenten van producten met digitale elementen; van risicobeoordeling tot CE-markering en verplichtingen na het in de handel brengen.
Compliancestappen
Bevestig het toepassingsgebied en de classificatie
Art. 2 · 6 · 7Stel vast dat het product binnen het toepassingsgebied valt en bepaal de klasse ervan; dit bepaalt elke volgende stap.
- ✓Bevestig dat het product digitale elementen heeft en op de EU-markt aanwezig is
- ✓Classificeer als standaard, belangrijk of kritiek
- ✓Raadpleeg de categorielijsten van bijlage III / IV
Voer een risicobeoordeling op het gebied van cyberbeveiliging uit
Art. 13(2)Baseer het ontwerp van het product op een gedocumenteerde beoordeling van de cyberbeveiligingsrisico's.
- ✓Identificeer dreigingen en toepasselijke risico's
- ✓Bepalen welke essentiële eisen van toepassing zijn
- ✓Bewaar de beoordeling bij uw documentatie
De risicobeoordeling vormt de basis die auditors en het markttoezicht als eerste zullen willen inzien.
Voldoe aan de essentiële eisen
Annex I · IOntwerp en produceer het product zo dat het voldoet aan de beveiligingseigenschappen van bijlage I.
- ✓Standaard beveiligde configuratie
- ✓Bescherming van vertrouwelijkheid en integriteit
- ✓Veerkracht en beschikbaarheid van essentiële functies
- ✓Geminimaliseerd aanvalsoppervlak
Voer kwetsbaarhedenbehandeling uit
Annex I · IIVoer gedurende de volledige ondersteuningsperiode een proces voor kwetsbaarhedenbehandeling uit.
- ✓Onderhoud een SBOM
- ✓Verhelp kwetsbaarheden en maak ze bekend
- ✓Verstrek gratis beveiligingsupdates
Stel de technische documentatie samen
Bijlage VIIStel het volledige technische dossier samen en houd het bij voordat u het product in de handel brengt.
- ✓Productbeschrijving en risicobeoordeling
- ✓Informatie over ontwerp en fabricage
- ✓EU-conformiteitsverklaring
Kies de conformiteitsbeoordelingsroute
Art. 32Kies de beoordelingsprocedure die overeenkomt met uw productklasse.
- ✓Module A-zelfbeoordeling voor standaardproducten
- ✓Op normen gebaseerd of door een derde partij voor belangrijke producten
- ✓Europese certificering voor kritieke producten
Conformiteit verklaren en CE-markering aanbrengen
Art. 28 · 30Voltooi de verklaring en breng de markering aan die naleving aanduidt.
- ✓Stel de EU-conformiteitsverklaring op en onderteken deze
- ✓Breng de CE-markering zichtbaar aan
- ✓Verstrek informatie en instructies voor de gebruiker
Voldoe aan verplichtingen na het in de handel brengen
Art. 13(8) · 14Monitor het product, meld waar vereist en houd het beveiligd gedurende de gehele ondersteuningsperiode.
- ✓Meld actief misbruikte kwetsbaarheden en ernstige incidenten
- ✓Neem corrigerende maatregelen voor niet-conforme producten
- ✓Werk samen met de markttoezichtautoriteiten
De ondersteuningsperiode moet ten minste vijf jaar bedragen (of de verwachte levensduur van het product, indien die langer is), gerekend vanaf het moment dat het in de EU in de handel wordt gebracht. Gedurende deze periode moet u kwetsbaarheden behandelen en gratis beveiligingsupdates leveren; elke update moet vervolgens 10 jaar beschikbaar blijven, en het technisch dossier en de EU-conformiteitsverklaring moeten 10 jaar worden bewaard.
Elke onderstaande tool is gratis te gebruiken en opent hier in een zijpaneel, zodat u uw plek niet kwijtraakt.
Bevestig of de verordening van toepassing is en wat uw waarschijnlijke klasse is.
Hier openen →GratisNalevingsmatrixBreng elke verplichting uit bijlage I en VII in kaart en volg deze op tot afronding.
Hier openen →GratisKostencalculatorSchat de eenmalige en jaarlijkse kosten van naleving in.
Hier openen →GratisVulnerability AnalyzerVergelijk uw SBOM met de NVD en EUVD, en houd End-of-Life-componenten in de gaten.
Hier openen →GratisDoC-generatorGenereer een EU-conformiteitsverklaring (bijlage V) voor uw product.
Hier openen →GratisClassificatiezoekerBepaal nauwkeurig of uw product standaard, belangrijk of kritiek is, op naam.
Hier openen →GratisPlanner voor de ondersteuningsperiodeStel uw minimale ondersteuningsperiode in en markeer componenten die te vroeg hun End-of-Life bereiken.
Hier openen →Andere handleidingen voor belanghebbenden
Softwareontwikkelaars
Hoe de Cyber Resilience Act van toepassing is op softwareproducten; van veilige ontwikkeling tot kwetsbaarhedenbehandeling, SBOM's en de CE-markering.
Importeurs en distributeurs
Wat marktdeelnemers moeten controleren voordat; en nadat; zij een product met digitale elementen op de EU-markt aanbieden.
Hoe een CE-markering te verkrijgen
De stappen om de conformiteit te verklaren en de CE-markering aan te brengen voor een product met digitale elementen.