Je resultaat
Fabrikant, standaardproduct
Als fabrikant kun je de conformiteit intern beoordelen
Je product staat niet op de EU-lijsten van belangrijke of kritieke producten, dus je kunt interne conformiteitsbeoordeling toepassen. De overige verplichtingen blijven gelden: beveiligingseisen, risicobeoordeling, technische documentatie, ondersteuningsperiode, CE-markering en meldplicht.
Belangrijk product, klasse I
Zelf controleren mag alleen bij volledige toepassing van EU-normen
Bij klasse I mogen fabrikanten het product alleen zelf controleren als ze de officiële EU-normen voor de CRA volledig toepassen. Een EU-certificeringsregeling kan ook. Anders moet een erkende onafhankelijke instantie (een aangemelde instantie) het controleren. Ga na of die normen al bestaan voordat je erop vertrouwt.
Belangrijk product, klasse II
Je product vereist onafhankelijke conformiteitsbeoordeling
Fabrikanten mogen producten van klasse II niet zelf controleren. Een erkende onafhankelijke instantie (een aangemelde instantie) moet ze beoordelen, of je hebt een EU-beveiligingscertificaat op het vereiste niveau nodig. Voor vrije en opensourcesoftware in deze klasse geldt een eigen procedure.
Kritiek product
Je product valt in de strengste groep
De EU kan voor kritieke producten een Europees cyberbeveiligingscertificaat verplicht stellen. Is dat niet gebeurd, dan moet een erkende onafhankelijke instantie het product controleren, net als bij klasse II.
Buiten de regels
Een andere EU-wet geldt voor dit product
Deze twee verordeningen gelden voor medische hulpmiddelen, dus de CRA geldt daar helemaal niet voor.
Buiten de regels
Een andere EU-wet geldt voor dit product
Een medisch hulpmiddel met CE-markering valt onder de regels voor medische hulpmiddelen, dus de CRA geldt niet. De CRA-klasse voor draagbare apparaten omvat alleen apparaten die buiten die regels vallen.
Buiten de regels
Een andere EU-wet geldt voor dit product
Voertuigen onder Verordening (EU) 2019/2144 of (EU) nr. 168/2013 en onderdelen die uitsluitend daarvoor zijn ontworpen, vallen buiten de CRA. Dat geldt bij verkoop aan de voertuigfabrikant of aan een ander bedrijf in de toeleveringsketen voor voertuigen. Algemene onderdelen en onderdelen die aan het publiek worden verkocht, vallen er wel onder. Gemotoriseerde rijwielen die zijn ontworpen om te trappen (categorie L1e), blijven onder de CRA vallen.
Buiten de regels
Een andere EU-wet geldt voor dit product
Producten gecertificeerd onder Verordening (EU) 2018/1139 vallen buiten de CRA. De uitzondering is smaller dan ‘luchtvaart’: niet-gecertificeerde apparatuur rond de luchtvaart valt wel onder de CRA.
Buiten de regels
Een andere EU-wet geldt voor dit product
Uitrusting van zeeschepen die onder Richtlijn 2014/90/EU valt, valt buiten de CRA.
Buiten de regels
Een andere EU-wet geldt voor dit product
Producten die uitsluitend voor nationale veiligheid of defensie zijn ontwikkeld of gewijzigd, vallen buiten de CRA. Dat geldt ook voor producten gebouwd om gerubriceerde informatie te verwerken. ‘Uitsluitend’ is strikt: de reden waarom het product is gemaakt telt, niet wie het koopt.
Buiten de regels
Een beperkte uitzondering voor reserveonderdelen geldt voor dit product
Reserveonderdelen die identieke onderdelen vervangen en volgens dezelfde specificaties zijn gemaakt, vallen buiten de CRA. Dit is een beperkte uitzondering in de CRA zelf. Bevestig dus eerst of deze geldt voordat je erop vertrouwt.
Waarschijnlijk buiten de regels
De CRA geldt niet voor diensten
De CRA geldt voor producten die in de handel worden gebracht, niet voor diensten. Advies, installatie, onderhoud en personeel ter beschikking stellen maken je geen fabrikant.
Importeursverplichtingen
Je hebt de verplichtingen van een importeur
Een importeur verkoopt een product als eerste in de EU. Controleer vóór verkoop of de fabrikant de vereiste controle uitvoerde, de CE-markering aanwezig is en de documenten en instructies bestaan. Je mag geen product verkopen waarvan je weet dat het niet aan de regels voldoet.
Distributeursverplichtingen
Je hebt de verplichtingen van een distributeur, niet een fabrikant
Ze zijn lichter, maar gelden wel. Controleer of het product de CE-markering heeft en de vereiste documenten en instructies meekrijgt. Verkoop geen producten waarvan je weet dat ze niet voldoen. Informeer de fabrikant en de autoriteiten als een product een aanzienlijk beveiligingsrisico oplevert.
Nog niet beslist
De wet geeft hierover nog geen uitsluitsel
Volgens de wet is wie een product onder eigen merk verkoopt de fabrikant. Hier is dat dus meestal de klant. De richtsnoeren van de Commissie zeggen niets over werk op bestelling. Een voorbeeld noemt broncode aan een ander bedrijf in licentie geven ‘in de handel brengen’.
Buiten de regels
Een dienst uitsluitend in de browser valt erbuiten
Software die alleen in een webbrowser wordt gebruikt en geen product ondersteunt, valt buiten de CRA. Clouddiensten vallen onder de NIS2-richtlijn, de EU-beveiligingswet voor belangrijke diensten.
Voorlopig buiten de regels
De CRA geldt alleen voor producten aangeboden in de EU
Zolang het product niet in de EU of de ruimere Europese Economische Ruimte wordt aangeboden, heb je geen fabrikantenverplichtingen.
Buiten de regels
Een systeem voor eigen gebruik wordt niet in de handel gebracht
De CRA geldt voor bedrijven alleen voor producten die zij aan anderen beschikbaar stellen.
Buiten de regels
Een product zonder dataverbinding valt buiten de CRA
De CRA geldt voor producten die bedoeld zijn om direct of indirect verbinding te maken met een apparaat of netwerk.
Buiten de regels
Een andere EU-wet geldt voor dit product
Niet in de handel gebracht
Gratis downloadbare software geldt niet als in de handel gebracht
Het gaat erom of mensen moeten betalen voor de software zelf of de updates, niet of je aan diensten eromheen verdient. Kan iedereen de software gratis downloaden en installeren, en worden diensten afzonderlijk gekocht, dan heb je geen fabrikantenverplichtingen. Advertenties veranderen dat, net als persoonsgegevens die als prijs voor het gebruik worden gevraagd.
Dit resultaat berust op antwoorden waarover je twijfelde:
- Wat je verkoopt
- Merk op het product
- Invoer in de EU
- Wat je overdraagt
- Hoe klanten de software krijgen
- Nodig voor een product
- Beschikbaar in de EU
- Hoe het verbinding maakt
- Andere EU-wetten
- Kopers van het onderdeel
- Open source
- Producttype
- Hoofddoel
- Weerstand tegen aanvallen
- SIEM of SOAR
- Waar het wordt gebruikt
- Functies van het speelgoed
- Doel van draagbaar apparaat
- Wat de chip beschermt
- Wat de assistent doet
- Router of firewall
- Bedrijfsgrootte
- Deel van een groep
- Geplande wijzigingen
- Ondersteuningsperiode
- Onderdelen van anderen
Hoeveel de CRA van jou vraagt
Niveau {n} van {total}: Buiten de CRA
Op basis van je antwoorden geeft de CRA je geen verplichtingen voor dit product.
Niveau {n} van {total}: Lichtere verplichtingen
De CRA geldt voor jou, maar in een rol met minder verplichtingen dan een fabrikant.
Niveau {n} van {total}: Fabrikantenverplichtingen
Je kunt de conformiteit intern beoordelen, maar alle verplichtingen van de fabrikant gelden.
Niveau {n} van {total}: Belangrijk product
Het product valt in een strengere klasse en kan onafhankelijke conformiteitsbeoordeling vereisen.
Niveau {n} van {total}: Kritiek product
Het product valt in de strengste groep en vraagt de meeste voorbereiding.
Voorlopig, totdat de antwoorden waarover je twijfelde zijn bevestigd.
- Je rol
- Fabrikant
- Te bevestigen
- Je stelt het product onder je naam beschikbaar in de EU.
- Productklasse
- Standaard
- Staat niet op de EU-lijsten van belangrijke of kritieke producten.
- Conformiteitsbeoordeling
- Door jou uitgevoerd
- Deze werkwijze is nu mogelijk
- Je rol
- Fabrikant
- Te bevestigen
- Je stelt het product onder je naam beschikbaar in de EU.
- Productklasse
- Belangrijk, klasse I
- Staat op de EU-lijst van belangrijke producten.
- Conformiteitsbeoordeling
- Meestal onafhankelijk
- Zelf alleen met de EU-normen
- Je rol
- Fabrikant
- Te bevestigen
- Je stelt het product onder je naam beschikbaar in de EU.
- Productklasse
- Belangrijk, klasse II
- Staat op de EU-lijst van belangrijke producten.
- Conformiteitsbeoordeling
- Onafhankelijk
- Door een erkende instantie
- Je rol
- Fabrikant
- Te bevestigen
- Je stelt het product onder je naam beschikbaar in de EU.
- Productklasse
- Kritiek
- Staat op de EU-lijst van kritieke producten.
- Conformiteitsbeoordeling
- Onafhankelijk
- Of een EU-certificaat waar verplicht
- Geldende regels
- Regels voor medische hulpmiddelen
- Verordening (EU) 2017/745 (MDR) of 2017/746 (IVDR)
- Volgende stap
- Bevestig de uitzondering
- Geldende regels
- Regels voor medische hulpmiddelen
- Verordening (EU) 2017/745 (MDR) of 2017/746 (IVDR)
- Volgende stap
- Bevestig de uitzondering
- Geldende regels
- Regels voor typegoedkeuring van voertuigen
- Verordening (EU) 2019/2144, of Verordening (EU) nr. 168/2013
- Volgende stap
- Bevestig de uitzondering
- Geldende regels
- Regels voor luchtvaartveiligheid
- Verordening (EU) 2018/1139, met Verordeningen (EU) 2022/1645 en 2023/203
- Volgende stap
- Bevestig de uitzondering
- Geldende regels
- Regels voor uitrusting van zeeschepen
- Richtlijn 2014/90/EU over uitrusting van zeeschepen
- Volgende stap
- Bevestig de uitzondering
- Geldende regels
- Defensie en nationale veiligheid
- De CRA-uitzondering voor defensie en nationale veiligheid
- Volgende stap
- Bevestig de uitzondering
- Geldende regels
- CRA-uitzondering voor reserveonderdelen
- Een uitzondering in de CRA zelf
- Volgende stap
- Bevestig de uitzondering
- Je rol
- Dienstverlener
- Te bevestigen
- Volgende stap
- Controleer de afbakening
- Je rol
- Importeur
- Te bevestigen
- Volgende stap
- Controleer de documenten van je leveranciers
- Je rol
- Distributeur
- Te bevestigen
- Volgende stap
- Bevestig je rol
- Je rol
- Nog niet bepaald
- Te bevestigen
- Volgende stap
- Leg het vast in je contracten
- Je rol
- Aanbieder van onlinediensten
- Te bevestigen
- Volgende stap
- Controleer in plaats daarvan NIS2
- Je rol
- Buiten de EU-markt
- Te bevestigen
- Volgende stap
- Plan vóór je eerste EU-verkoop
- Je rol
- Alleen intern gebruik
- Te bevestigen
- Volgende stap
- Let op de overgang naar een product
- Je rol
- Niet verbonden
- Te bevestigen
- Volgende stap
- Controleer alle verbindingsmogelijkheden
- Je rol
- Onder andere regels
- Te bevestigen
- Volgende stap
- Bevestig de uitzondering
- Je rol
- Waarschijnlijk beheerder van opensourcesoftware
- Te bevestigen
- Volgende stap
- Bevestig je verplichtingen als beheerder
