De meldplicht binnen 24 uur van de CRA geldt sinds 11 september 2026. Nagaan of die u raakt
Start het systeem

Voor makers van elektronica en IoTNACE 26, in de hele EU

De CRA-klok loopt. Houd het dossier van elk apparaat actueel.

De Cyber Resilience Act, NIS2 en de Data Act vragen elk iets anders van een bedrijf dat verbonden elektronica maakt.

Start uw compliancesysteem Controleer of de CRA voor u geldt
Voorbeeldgegevens

De regels die u raken

Wat een apparaatmaker raakt, en vanaf wanneer

Eén wet dekt elk product, één het bedrijf, en één de gegevens die uw apparaten maken.

Cyber Resilience Act

Verordening (EU) 2024/2847 · Producten met digitale elementen

Elk product

Elk product met digitale elementen dat verbinding maakt met een apparaat of netwerk en in de EU in de handel wordt gebracht.

24 uVroegtijdige waarschuwing over een actief uitgebuite kwetsbaarheid, ook voor al verkochte productenArt. 14
Klasse IRouters, modems, switches en slimme beveiligingsproducten voor thuis zijn belangrijke productenBijlage III
CE-markeringPas na de technische documentatie, de conformiteitsbeoordeling en de verklaringArt. 13(12)
Art. 13Meldplicht sinds Volledig vanaf

NIS2

Richtlijn (EU) 2022/2555

Vanaf middelgroot

Bijlage II, punt 5, b), noemt de vervaardiging van informaticaproducten en van elektronische en optische producten, NACE-afdeling 26.

Bijlage II, 5(b)Art. 2(1)Sinds

Data Act

Verordening (EU) 2023/2854

Nieuwe verbonden producten

Verbonden producten die na 12 september 2026 in de handel worden gebracht, moeten gebruikers toegang tot hun gegevens geven; micro- en kleine ondernemingen vallen buiten hoofdstuk II.

Art. 3(1)Art. 7(1)Nieuwe producten sinds

In cijfers

De klok, de klassen en het veld

tot de Cyber Resilience Act volledig van toepassing is.

Bron: Verordening (EU) 2024/2847, artikel 71, lid 2

23

soorten producten zijn belangrijk volgens bijlage III, waaronder routers, modems en slimme deursloten.

Bron: Verordening (EU) 2024/2847, bijlage III

ongeveer2.274

makers van elektronische componenten en printplaten in de EU hebben 10 tot 249 werknemers.

Bron: Eurostat bedrijfsstatistieken 2024, NACE 26.1, deels geschat

Wat StandardOS doet voor een apparaatmaker

Eén dossier per apparaat, en het bedrijfsdossier ernaast

Elke tegel is vandaag een scherm in het product.

Eén technisch dossier per product

De categorie, technische documentatie, SBOM en ondersteuningsperiode van elk product, actueel gehouden als het verandert.

De termijnen van artikel 14, geteld

Vanaf het moment dat u weet van een actief uitgebuite kwetsbaarheid, staat de termijn van elke melding op het scherm.

Elke regel als checklist

Elk kader op deze pagina als eisenregels, met een eigenaar, het bewijs en een reviewdatum.

Bewijs uit uw eigen stack

12 integraties met alleen-lezentoegang, waaronder Microsoft Entra ID en Intune, volgens schema uitgelezen.

Eén abonnement

Elke regel op deze pagina, in één dossier.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

De 3 op deze pagina, en 24 meer voor dezelfde prijs

€ 249/maand

Alle kaders inbegrepen.

excl. btw, per organisatie

  • Onbeperkt aantal gebruikers, auditors inbegrepen
  • 7 dagen gratis, geen creditcard, geen verkoopgesprek
Start uw compliancesysteem

Of één dossier, eenmalig: CRA technisch dossier, € 2.000 · introductieprijs tot 30 nov 2026Het pakket bekijken

Voor u gedaan: CRA-technisch dossier, voor u opgesteld, € 2.900Bekijk het aanbod

Vragen

Wat apparaatmakers eerst vragen

Korte antwoorden, elk met het artikel waarop het rust.

Is onze router een belangrijk product?

Ja. Bijlage III, klasse I, noemt routers, modems bedoeld voor de verbinding met internet, en switches. U mag de conformiteit alleen zelf beoordelen door geharmoniseerde normen, gemeenschappelijke specificaties of een certificeringsregeling volledig toe te passen; anders doet een aangemelde instantie het.

Bijlage IIIArt. 32(2)
Melden we kwetsbaarheden in apparaten die jaren geleden zijn verkocht?

Ja. De meldplicht van artikel 14 geldt ook voor producten die vóór 11 december 2027 in de handel zijn gebracht.

Art. 14Art. 69(3)
Geldt NIS2 voor een elektronicamaker?

Bent u middelgroot of groter en actief in NACE-afdeling 26, dan noemt bijlage II u, en bent u een belangrijke entiteit tenzij uw lidstaat u als essentieel aanwijst.

Bijlage II, 5(b)Art. 3(2)
Wat vraagt de Data Act van een nieuw apparaat?

Het zo ontwerpen dat gebruikers eenvoudig en veilig bij de gegevens kunnen die het maakt, en hen vóór de aankoop laten weten welke gegevens het produceert.

Art. 3(1)Art. 3(2)
Zijn we te klein voor de Data Act?

Micro- en kleine ondernemingen vallen buiten hoofdstuk II, zolang zij geen partner- of verbonden onderneming boven die omvang hebben.

Art. 7(1)

Begin met één apparaat. Voeg de rest toe als u klaar bent.

7 dagen gratis, zonder kaart en zonder verkoopgesprek.

Start uw compliancesysteem Controleer of de CRA voor u geldt

Deze pagina in het:EnglishDeutschFrançaisEspañolDansk