Wetgeving
De Cyber Resilience Act: wat u als groothandel moet controleren
De Cyber Resilience Act (CRA) is een Europese verordening die eisen stelt aan de beveiliging van producten met digitale elementen: van slimme thermostaten en camera's tot netwerkapparatuur en software. De zwaarste plichten liggen bij de fabrikant, maar ook de groothandel heeft een rol.
De data op een rij
- 10 december 2024: de CRA is in werking getreden.
- 11 september 2026: fabrikanten moeten actief misbruikte kwetsbaarheden en ernstige incidenten melden.
- 11 december 2027: alle eisen gelden. Producten die dan op de markt komen, moeten voldoen.
Wat u als distributeur doet
- Controleren of het product een CE markering heeft.
- Controleren of er een EU conformiteitsverklaring en gebruiksinformatie bij zit.
- Een product niet verkopen als u reden heeft om te denken dat het niet voldoet.
- De fabrikant en de toezichthouder informeren als u een ernstig beveiligingsprobleem ontdekt.
Importeert u zelf?
Haalt u producten van buiten de Europese Unie en brengt u ze als eerste hier op de markt, dan bent u importeur. Dan zijn de plichten zwaarder. Brengt u producten onder uw eigen merk op de markt, dan geldt u zelfs als fabrikant.
Tip: vraag uw leveranciers nu hoe zij zich voorbereiden op de CRA, en leg vast welke producten in uw assortiment digitale elementen hebben. Dan staat u in december 2027 niet voor verrassingen.
Hoe staat uw organisatie ervoor?
Doe de zelfcheck in twee minuten, of plan een vrijblijvende kennismaking. Dan kijken we samen wat u als eerste oppakt.