Geldt de CRA voor een apparaat dat alleen met een telefoon verbindt, niet met internet?

Ja. Het gaat om producten met digitale elementen waarvan het beoogde gebruik een directe of indirecte gegevensverbinding met een apparaat of netwerk omvat, en koppelen met een telefoon is dat.

Wij verkopen van buiten de EU naar binnen. Verandert dat iets?

Nee. De plichten volgen het in de handel brengen op de markt van de Unie, niet waar u zit. U hebt een importeur of een in de Unie gevestigde gemachtigde nodig.

Wat moet er nu al, vóór 11 december 2027?

De meldplicht. Sinds 11 september 2026 moet een actief misbruikte kwetsbaarheid of een ernstig incident worden gemeld, eerst binnen 24 uur en daarna binnen 72.

Is een firmware-update een nieuw product?

Op zichzelf niet. Een substantiële wijziging van een al in de handel gebracht product maakt het er wel een; dat is de toets vóór een grote release.

Cyber Resilience Act: alle tools en artikelen

Verordening (EU) 2024/2847, bijlage III

U maakt een verbonden consumentenapparaat. Wat vraagt de CRA?

Valt het eronder?: Ja, standaard, net als elk product met digitale elementen.
Welke klasse?: Standaard, tenzij het een van de vijf consumentencategorieën in bijlage III klasse I is.
Vanaf wanneer?: Melden sinds 11 september 2026; al het overige vanaf 11 december 2027.

Wat maakt u?

De vijf consumentencategorieën in bijlage III klasse I

Punt	In de woorden van de verordening
III.I.12	Routers, modems intended for the connection to the internet, and switches
III.I.16	Smart home general purpose virtual assistants
III.I.17	Smart home products with security functionalities, including smart door locks, security cameras, baby monitoring systems and alarm systems
III.I.18	Internet connected toys covered by Directive 2009/48/EC of the European Parliament and of the Council that have social interactive features (e.g. speaking or filming) or that have location tracking features
III.I.19	Personal wearable products to be worn or placed on a human body that have a health monitoring (such as tracking) purpose and to which Regulation (EU) 2017/745 or (EU) 2017/746 do not apply, or personal wearable products that are intended for the use by and for children

Verordening (EU) 2024/2847, bijlage III, klasse I, gelezen in het Publicatieblad met de rectificaties; de meldplichten gelden sinds 11 september 2026.

Twee manieren om klaar te zijn

CRA-gereedheid, € 1.500, 10 werkdagen

Wij bakenen uw product af, zetten de afwijkingen tegenover bijlage I op een rij, richten de meldroute in en schrijven het technisch dossier met u.

Bekijk wat het omvat

CRA-pakket technisch dossier, € 2.000

Hetzelfde dossier, door u geschreven vanuit ons sjabloon en uw productdossier, zonder opdracht.

Bekijk het pakket

Veelgestelde vragen

Geldt de CRA voor een apparaat dat alleen met een telefoon verbindt, niet met internet?: Ja. Het gaat om producten met digitale elementen waarvan het beoogde gebruik een directe of indirecte gegevensverbinding met een apparaat of netwerk omvat, en koppelen met een telefoon is dat.
Wij verkopen van buiten de EU naar binnen. Verandert dat iets?: Nee. De plichten volgen het in de handel brengen op de markt van de Unie, niet waar u zit. U hebt een importeur of een in de Unie gevestigde gemachtigde nodig.
Wat moet er nu al, vóór 11 december 2027?: De meldplicht. Sinds 11 september 2026 moet een actief misbruikte kwetsbaarheid of een ernstig incident worden gemeld, eerst binnen 24 uur en daarna binnen 72.
Is een firmware-update een nieuw product?: Op zichzelf niet. Een substantiële wijziging van een al in de handel gebracht product maakt het er wel een; dat is de toets vóór een grote release.

Deze pagina in het:English Deutsch Français Español Dansk