De meldplicht binnen 24 uur van de CRA geldt sinds 11 september 2026. Nagaan of die u raakt
Start het systeem

Voor softwareontwikkelaarsproducten en klantprojecten, in de hele EU

Software voor de EU-markt. Houd het dossier van elk product actueel.

De Cyber Resilience Act raakt de software die u verkoopt en de projecten die u aan klanten oplevert, en kopers vragen hoe dan ook om ISO 27001.

Start uw compliancesysteem Controleer of de CRA voor u geldt
Voorbeeldgegevens

De regels die u raken

Wat een softwarehuis raakt, en vanaf wanneer

Eén wet dekt elk product dat u levert, één norm vragen uw kopers, en twee andere hangen af van wat u bouwt.

Cyber Resilience Act

Verordening (EU) 2024/2847 · Producten met digitale elementen

Elk product dat u in de handel brengt

Software die u in de EU in de handel brengt en die verbinding maakt met een apparaat of netwerk, met de fabrikantenplichten van artikel 13 bij u.

24 uVroegtijdige waarschuwing over een actief uitgebuite kwetsbaarheid, ook voor al verkochte productenArt. 14
Klasse IWachtwoordbeheerders, browsers, VPN's en besturingssystemen zijn belangrijke productenBijlage III
KlantprojectenSoftware die voor één klant wordt gebouwd en overgedragen, wordt ook op de markt aangebodenArt. 3(22)
SaaSErbuiten, tenzij het de gegevensverwerking op afstand van een product isOverweging 12
Art. 13Meldplicht sinds Volledig vanaf

ISO 27001

ISO/IEC 27001:2022 · een norm

Geen wet

Kopers vragen om het certificaat, en de meeste aanbestedingen die het noemen gaan over software en IT-werk.

Bijlage A, 93 beheersmaatregelenUw klanten bepalen de datum

Data Act

Verordening (EU) 2023/2854

Als u SaaS verkoopt

Hoofdstuk VI laat uw klanten overstappen naar een andere aanbieder, op voorwaarden in het contract, zonder overstapkosten vanaf 12 januari 2027.

Hoofdstuk VIArt. 29Sinds Geen overstapkosten vanaf

AI-verordening

Verordening (EU) 2024/1689

Als u AI-functies bouwt

Heeft uw software een AI-functie die met mensen communiceert, dan laat artikel 50, lid 1, u hen vertellen dat zij met een AI-systeem te maken hebben.

Art. 50(1)Sinds

In cijfers

Wat kopers vragen, en hoeveel tijd u hebt

2.055 van3.403

aanbestedingen met ISO 27001 gingen over software of IT-diensten, 60% van alle in het jaar tot 10 oktober 2026.

Bron: TED, hoofdclassificatie CPV 48 of 72, geraadpleegd op 11 oktober 2026

tot de Cyber Resilience Act volledig van toepassing is.

Bron: Verordening (EU) 2024/2847, artikel 71, lid 2

23

soorten producten zijn belangrijk volgens bijlage III, waaronder wachtwoordbeheerders, browsers en besturingssystemen.

Bron: Verordening (EU) 2024/2847, bijlage III

Wat StandardOS doet voor een softwarebedrijf

Eén dossier per product, en het ISMS erachter

Elke tegel is vandaag een scherm in het product.

Eén technisch dossier per product

De categorie, technische documentatie, SBOM en ondersteuningsperiode van elk product, actueel gehouden als het verandert.

De termijnen van artikel 14, geteld

Vanaf het moment dat u weet van een actief uitgebuite kwetsbaarheid, staat de termijn van elke melding op het scherm.

Uw ISMS, opgesteld

ISO 27001 met de verklaring van toepasselijkheid en beleid dat voor u is opgesteld om goed te keuren.

Vragenlijsten beantwoord uit uw dossier

Plak de vragen van een klant en elk antwoord wordt opgesteld uit uw maatregelen en bewijs, met de bron.

Eén abonnement

Elke regel op deze pagina, in één dossier.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

De 4 op deze pagina, en 23 meer voor dezelfde prijs

€ 249/maand

Alle kaders inbegrepen.

excl. btw, per organisatie

  • Onbeperkt aantal gebruikers, auditors inbegrepen
  • 7 dagen gratis, geen creditcard, geen verkoopgesprek
Start uw compliancesysteem

Of één dossier, eenmalig: CRA Readiness Toolkit, € 199Het pakket bekijken

Vragen

Wat softwarehuizen eerst vragen

Korte antwoorden, elk met het artikel waarop het rust.

Geldt de CRA voor software die we voor één klant bouwen?

Ja, zodra u die oplevert: levering voor gebruik in het kader van een handelsactiviteit is aanbieden op de markt. Bij een op maat gemaakt product kunt u met een zakelijke gebruiker andere voorwaarden afspreken over de standaardconfiguratie en over gratis beveiligingsupdates.

Art. 3(22)Bijlage I
We verkopen alleen SaaS. Valt dat eronder?

Niet als product. Overweging 12 laat software als dienst over aan NIS2, tenzij het de gegevensverwerking op afstand is die een product van u nodig heeft om te werken.

Overweging 12Art. 3(2)
Wat moeten we sinds 11 september 2026?

Melden volgens artikel 14: een vroegtijdige waarschuwing binnen 24 uur nadat u weet van een actief uitgebuite kwetsbaarheid, ook voor producten die al op de markt zijn.

Art. 14Art. 69(3)
Is ons product belangrijk of kritiek?

Alleen als bijlage III of IV het noemt, wachtwoordbeheerders en browsers bijvoorbeeld. Al het andere valt in de standaardcategorie, en u beoordeelt de conformiteit zelf.

Bijlage IIIArt. 32(1)
Hebben we ISO 27001 nodig voor de CRA?

Nee. De CRA heeft eigen essentiële eisen in bijlage I. ISO 27001 is wat kopers en aanbestedingen vragen, en wij publiceren de koppeling tussen beide.

Bijlage I

Begin met één product. Voeg de rest toe als u klaar bent.

7 dagen gratis, zonder kaart en zonder verkoopgesprek.

Start uw compliancesysteem Controleer of de CRA voor u geldt

Deze pagina in het:EnglishDeutschFrançaisEspañolDansk