Producten met digitale elementen: reikwijdte en classificatie
Cyber Resilience Act-compliance wordt van begin tot eind aangepakt: scope, gap-analyse, beheersmaatregelen, bewijsvoering en een duidelijke roadmap met deskundige EU-ondersteuning.
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Delen op sociale media
Scopezekerheidslens
Verduidelijk of uw product, rol, software, component of marktactiviteit een CRA-gereedheidsbeoordeling nodig heeft.
Digitale producten
Beoordeel software, hardware, firmware en verbonden componenten.
EU-markt
Beoordeel producten die binnen EU-marktkanalen worden aangeboden.
Verplichtingen van fabrikanten
Identificeer beveiligingsverantwoordelijkheden gedurende de productlevenscyclus.
Rollen van importeurs
Controleer verplichtingen die verband houden met geïmporteerde digitale producten.
Blootstelling van distributeurs
Bevestig verantwoordelijkheden voor wederverkoop voordat producten commercieel worden aangeboden.
Beoordeling van uitsluitingen
Valideer mogelijke uitsluitingen zorgvuldig aan de hand van officiële vereisten.
Gereedheid van fabrikanten
Bereid veilig ontwerp, documentatie, updates, kwetsbaarheidsbeheer en conformiteitsbewijsmateriaal voor.
Beoordeling van importeurs
Bevestig productbeveiligingsinformatie, documentatie, verantwoordelijkheden en marktgereedheid.
Controles door distributeurs
Controleer productmarkeringen, instructies, ondersteuningsinformatie en beveiligingsgaranties.
Kaart van scopetriggers
Identificeer triggers met betrekking tot product, markt, verbinding, rol en wijzigingen voordat CRA-gereedheidswerk wordt gepland.
EU-markt
Producten die via EU-kanalen worden aangeboden, kunnen gereedheidsverplichtingen activeren.
Digitale elementen
Software, hardware en verbonden componenten vereisen beoordeling.
Dataverbinding
Netwerk- of apparaatverbindingen kunnen scope creëren.
Commerciële levering
Commercieel geleverde producten kunnen een gereedheidsbeoordeling vereisen.
Economische rol
Fabrikanten, importeurs en distributeurs hebben verschillende verantwoordelijkheden.
Productwijziging
Wezenlijke wijzigingen kunnen nieuwe gereedheidsverplichtingen activeren.
Ondersteuningsperiode
Het verwachte gebruik van het product beïnvloedt updateverantwoordelijkheden.
Veelvoorkomende triggers voor grensgevallen
- Niet-commercieel gebruik
Interne prototypes kunnen afzonderlijke juridische en scopevalidatie vereisen.
- Uitgesloten productgebieden
- Juridische bevestiging vereist
CRA-uitsluitingen met vertrouwen bevestigen
Verduidelijk redelijke uitsluitingen zorgvuldig voordat intern commercieel of operationeel op een buiten-scope-positie wordt vertrouwd.
Verder lezen
Klaar om meer te leren over Secure-by-Design-vereisten voor productbeveiliging?