Waar de CRA vandaag staat
Een actueel overzicht van de uitvoering van de Cyber Resilience Act; wat er gebeurd is, wat er gaande is en welke data nog komen.
september 2026
Mijlpalen
Volledige toepassing
Het merendeel van de verplichtingen is van toepassing; producten die in de handel worden gebracht, moeten voldoen aan de essentiële eisen en de CE-markering dragen.
AankomendOverige normen worden verwacht
De resterende horizontale geharmoniseerde normen moeten worden opgeleverd; ongeveer een jaar vóór de volledige toepassing, zodat fabrikanten erop kunnen vertrouwen.
VerwachtVerticale normen verwacht
De productspecifieke (verticale) geharmoniseerde normen moeten worden opgeleverd. Ook twee maanden opgeschoven door de ontwerpwijziging van juli 2026, van 30 oktober 2026. Oplevering is niet hetzelfde als beschikbaarheid: een norm verleent het vermoeden van conformiteit op grond van artikel 27 pas zodra hij is aangehaald in het Publicatieblad.
VerwachtEerste kernnormen verwacht
De twee belangrijkste horizontale normen (veilige ontwikkeling en kwetsbaarhedenbehandeling) moeten worden opgeleverd. De ontwerpwijziging van de Commissie van juli 2026 op mandaat M/606 heeft deze termijn twee maanden opgeschoven, van 30 augustus 2026.
VerwachtMeldingsverplichtingen zijn van toepassing
Fabrikanten moeten actief misbruikte kwetsbaarheden en ernstige incidenten melden aan ENISA en het nationale CSIRT. Het centrale meldingsplatform van ENISA (artikel 16) moet tegen deze datum operationeel zijn.
BinnenkortVerticale ETSI-ontwerpnormen in openbare commentaarronde
ETSI heeft de formele goedkeuringsprocedure geopend voor 17 verticale definitieve ontwerpnormen (de reeks EN 304 xxx, die producten van Bijlage III bestrijkt, van routers tot verbonden speelgoed). De reactietermijnen sluiten tussen medio september en medio november 2026, afhankelijk van de verticale norm. De ontwerpen zijn openbaar te lezen.
In uitvoeringHoofdstuk IV is van toepassing
De bepalingen over de aanmelding van conformiteitsbeoordelingsinstanties treden in werking, zodat aangemelde instanties kunnen worden aangewezen vooruitlopend op de volledige toepassing.
VoltooidOntwikkeling van richtsnoeren en normen
De Commissie heeft in juli 2026 de inhoud van haar richtsnoeren voor de toepassing op grond van artikel 26 goedgekeurd (formele vaststelling volgt zodra alle taalversies van de EU gereed zijn), samen met een levende lijst met veelgestelde vragen, terwijl de Europese normalisatie-instellingen de geharmoniseerde normen opstellen.
In uitvoeringNormalisatieverzoek aanvaard
CEN, CENELEC en ETSI hebben verzoek M/606 van de Commissie aanvaard om ongeveer 41 geharmoniseerde normen te ontwikkelen (15 horizontale en de overige verticale, productspecifieke).
VoltooidIn werking getreden
De CRA werd in de hele EU wet; de uitvoeringstermijn ging in.
VoltooidAangenomen en in wetgeving omgezet
De verordening is formeel aangenomen door het Europees Parlement en de Raad.
Voltooid