Cyber Resilience Act: alle tools en artikelen

Verordening (EU) 2024/2847 · Artikelen 19, 20 en 21

De CRA raakt u ook als u het niet heeft gebouwd. € 2.500 eenmalig.

Iedereen leest de Cyber Resilience Act als een verordening voor fabrikanten. De artikelen 19 en 20 leggen controleplichten op aan iedereen die een product met digitale elementen in de Unie importeert of op de markt aanbiedt, en artikel 21 maakt van een wederverkoper een fabrikant op het moment dat die er zijn eigen merk op zet. Verkoopt u hardware of software die u niet zelf heeft geschreven, dan is dit uw plicht, en die begint op dezelfde data.

Koop het due-diligencepakket, € 2.500excl. btw · één betaling · voor de hele organisatie · met kaart

Wat de verordening van u vraagt

  1. Als u in de Unie importeert · Artikel 19

    Voordat het product op de markt wordt gebracht, stelt u vast dat de fabrikant de conformiteitsbeoordeling heeft uitgevoerd en de technische documentatie heeft opgesteld, dat de CE-markering is aangebracht, dat de conformiteitsverklaring en de gebruikersinformatie van bijlage II aanwezig zijn in een taal die gebruikers begrijpen, en dat de gegevens van de fabrikant en het contactpunt voor kwetsbaarheden aanwezig zijn. Uw eigen naam en adres komen ook op het product. De verklaring bewaart u tien jaar of de ondersteuningsperiode, welke van de twee langer is.

  2. Als u op de markt aanbiedt · Artikel 20

    U handelt met de nodige zorgvuldigheid, en voordat het product wordt aangeboden controleert u de CE-markering en dat fabrikant en importeur hun deel hebben gedaan. Heeft u reden om aan te nemen dat een product niet conform is, dan gaat het niet in de verkoop. Kwetsbaarheden geeft u zonder onnodige vertraging door aan de fabrikant, en u meldt het de autoriteiten als een fabrikant zijn activiteiten staakt.

  3. Als u herlabelt of wijzigt, bent u de fabrikant · Artikel 21

    Brengt u een product onder uw eigen naam of merk op de markt, of wijzigt u een al aangeboden product ingrijpend, dan behandelt de verordening u als de fabrikant ervan. De artikelen 13 en 14 gelden dan volledig: de technische documentatie van bijlage VII, de ondersteuningsperiode, de meldplicht. Dit is de valkuil die het pakket als eerste vindt, omdat die alles verandert.

Prijs

€ 2.500

eenmalig, voor de organisatie, excl. btw. Dekt elk product dat u levert, niet één per product.

Levering

Seconden

Opgesteld uit uw register op het moment dat Paddle de betaling bevestigt. Niets wacht op een persoon.

Voor

Wederverkopers

Importeurs, distributeurs, integratoren en iedereen die het verbonden product van een derde voor een EU-klant zet.

Wat u krijgt

7 beheerste documenten, opgesteld uit het register dat u invult. Elk is in uw organisatie geversioneerd, goedgekeurd en hash-geketend, en exporteert als PDF met de sha256 van de goedgekeurde tekst in de voettekst.

De documenten worden in het Engels opgesteld, onder de titels hieronder. De verordening legt er geen taal voor vast; de gebruikersinformatie van bijlage II die het pakket u laat controleren, moet in een taal zijn die uw gebruikers begrijpen, en dat is een controle van het product van de fabrikant, niet van deze documenten.

  1. 1

    Supply-chain role determination · Articles 19, 20 and 21

  2. 2

    Due diligence procedure for products with digital elements · Articles 19(2) and 20(2)

  3. 3

    Due diligence register · Articles 19(2), 20(2) and 21

  4. 4

    Manufacturer information request · Articles 19(2) and 20(2)

  5. 5

    Non-conformity, withdrawal and recall procedure · Articles 19(3), 19(5), 20(3) and 20(4)

  6. 6

    Vulnerability and cessation reporting duties · Articles 19(6), 20(4) and 20(6)

  7. 7

    Declaration retention and documentation availability · Article 19(6)

Die waar mensen op vastlopen

Het register vraagt, voor elk product, wiens merk erop staat. Is het antwoord het uwe, dan maakt artikel 21 u de fabrikant van dat product en het pakket zegt dat schriftelijk, bovenaan de rolbepaling. Dat is een veel grotere plicht dan controleren, en het is beter dat nu te ontdekken dan van een markttoezichtautoriteit. De technische documentatie voor die producten is een apart pakket.

Wat het niet is

  • Niet de technische documentatie van de fabrikant. Die bent u niet verschuldigd, tenzij artikel 21 u de fabrikant maakt, en dan heeft u in plaats daarvan het pakket technische documentatie nodig.
  • Geen vervanging voor het bevragen van uw leveranciers. Het pakket schrijft de brief en bewaart de antwoorden; de fabrikanten moeten nog altijd antwoorden, en een die dat niet doet, is zelf een bevinding.
  • Geen juridisch advies. Het is de documentatie die de verordening impliceert, opgesteld uit uw feiten, om door u te worden aangevuld en goedgekeurd.
  • Geen abonnement. Het register actueel houden terwijl uw catalogus verandert, is waar het product van € 249/maand voor is. Uw keuze.

Koop het

Maak uw organisatie aan, vink de rollen aan waarin u optreedt, voeg de producten toe die u levert, betaal. Het pakket wordt opgesteld zodra de betaling is bevestigd.

De artikelen 19 tot en met 21 zijn kort genoeg om zelf te lezen: Verordening (EU) 2024/2847. Deze pagina is geen juridisch advies.