® 
Bereid je product voor op de Cyber Resilience Act.
Secure-by-design beoordeling, SBOM-advies en implementatieroadmap voor fabrikanten en software-aanbieders op de EU-markt. Deadline 2027.
Wat is een CRA Readiness Assessment?
Een CRA Readiness Assessment beoordeelt of je product en ontwikkelproces voldoen aan de vereisten van de EU Cyber Resilience Act. Je ontvangt een productclassificatie, gap-analyse op secure-by-design vereisten, SBOM-advies en een implementatieroadmap. De CRA-deadline is 2027; begin tijdig om product- en proceswijzigingen door te voeren.
De CRA stelt beveiligingseisen aan producten met digitale elementen
Als je hardware of software produceert of verkoopt in de EU, moet je product secure-by-design zijn en gedurende de levenscyclus worden onderhouden met security updates. De Cyber Resilience Act raakt het volledige spectrum: van product security requirements en vulnerability management tot documentatie en CE-markering.
Het team combineert security-expertise met kennis van productontwikkeling om een praktische beoordeling te leveren. Het assessment brengt in kaart waar je staat en wat je nog moet doen om compliant te zijn voor de overgangsdeadline in 2027.
De CRA classificeert producten in drie categorieën met oplopende eisen: default, important en critical. Je productclassificatie bepaalt welke conformity assessment procedure je moet doorlopen. Het assessment begint met die classificatie.
Wat fabrikanten en software-aanbieders onderschatten
De CRA vraagt meer dan een technische check. Het vereist een fundamentele aanpassing van hoe je producten ontwerpt, test, documenteert en onderhoudt.
- Je weet niet in welke CRA-categorie je product valt en welke conformity assessment procedure daarvoor vereist is.
- Vulnerability handling en disclosure processen ontbreken of voldoen niet aan de CRA-vereisten voor meldingstermijnen en updates.
- Je hebt geen SBOM en weet niet wat de CRA precies eist op het gebied van documentatie en lifecycle management voor je product.
Wat het assessment omvat
- Product security requirements beoordeling
- Secure-by-design en secure-by-default analyse
- Vulnerability handling en disclosure processen
- Software Bill of Materials (SBOM) advies
- Security updates en lifecycle management
- Documentatie en CE-markering vereisten
- Conformity assessment procedure bepaling
Hoe DEFION een CRA assessment uitvoert
Productclassificatie
Bepalen van de CRA-categorie: default, important of critical. De categorie bepaalt de conformity assessment procedure.
Security requirements beoordeling
Review van het product tegen de CRA essential requirements voor secure-by-design en secure-by-default.
Procesreview
Beoordeling van het ontwikkelproces, vulnerability management, update-mechanismen en disclosure procedures.
SBOM-analyse
Inventarisatie van software-componenten en advies over het opzetten en onderhouden van een SBOM conform CRA-vereisten.
Gap-analyse
Identificatie van ontbrekende maatregelen per CRA-vereiste met risicoclassificatie per bevinding.
Implementatieroadmap
Concreet actieplan met prioritering naar compliance voor de CRA-deadline in 2027.
Deliverables
- CRA productclassificatie en toepasselijkheidsbeoordeling
- Gap-analyse rapport per CRA-vereiste
- SBOM-advies en opzetplan
- Vulnerability handling procesadvies
- Implementatieroadmap naar compliance
- Management samenvatting
Geschikt voor
- Hardware- en softwarefabrikanten die producten verkopen in de EU
- IoT-producenten met verbonden apparaten voor consumenten of bedrijven
- SaaS-bedrijven met producten die digitale elementen bevatten
- Importeurs en distributeurs van digitale producten op de EU-markt
- Organisaties die hun productontwikkelproces willen toetsen aan CRA-vereisten
FAQ
Wanneer treedt de CRA in werking?
Geldt de CRA ook voor software?
Wat is een SBOM en waarom is het verplicht?
Hoe verhoudt de CRA zich tot NIS2?
Wat zijn de sancties bij non-compliance?
Klaar om je product
CRA-proof te maken?
Vertel ons wat je produceert. Wij bepalen samen de juiste scope en starten direct.