Ga naar de inhoud

Cyber Resilience Act (CRA)

CRA-compliance van productbeoordeling tot invoering

We helpen je de Cyber Resilience Act toe te passen op software- en hardwareproducten. Samen met je team beoordelen we tekortkomingen, verbeteren productbeveiliging, maken technische documentatie en begeleiden de toepasselijke conformiteitsbeoordeling.

Bespreek je CRA-voorbereiding Doe de gratis CRA-beoordeling

Voor wie deze dienst bedoeld is

Fabrikanten, importeurs en distributeurs op de EU-markt

  • Je brengt hardware met digitale elementen op de EU-markt die direct of indirect verbinding maakt met een apparaat of netwerk.
  • Je levert losse software of afzonderlijk aangeboden componenten in de EU als commerciële activiteit. Het beoogde of voorzienbare gebruik omvat een verbinding.
  • Je verkoopt een product dat onder de CRA valt onder je eigen naam of merk, ook als een ander het voor je ontwikkelt of maakt.
  • Je importeert of distribueert producten die onder de CRA vallen in de EU en moet de verplichtingen voor die rol uitvoeren.
  • We beoordelen de reikwijdte en uitzonderingen per product. Niet-commerciële opensourcesoftware en producten onder specifieke sectorwetgeving vragen een afzonderlijke beoordeling.

Onze gratis beoordeling geeft een eerste antwoord voor één product: je rol, de productklasse en de eerste stappen. Je antwoorden blijven op de pagina.

Doe de gratis CRA-beoordeling

Wat het werk oplevert

Productcompliance van ontwikkeling tot ondersteuning

  • Productbeveiligingseisen ingevoerd

    We helpen afgesproken CRA-tekortkomingen oplossen en passende beveiligingsmaatregelen opnemen in ontwerp, ontwikkeling en tests.

  • Kwetsbaarheden en updates beheerst

    Je team heeft een werkbaar proces om kwetsbaarheden te beoordelen en op te lossen, beveiligingsupdates te leveren en verplichte meldingen te doen.

  • Voorbereid op conformiteitsbeoordeling

    Technische documentatie, risicoanalyses en testresultaten ondersteunen de juiste conformiteitsbeoordeling en voorbereiding op de EU-conformiteitsverklaring en CE-markering.

  • Compliance bij productveranderingen

    Je team kan beveiliging en documentatie herzien bij nieuwe versies, componenten of risico’s. Voor de ondersteuningsperiode kun je doorlopend specialistisch advies afspreken.

Wat we doen

CRA-beoordeling, invoering en conformiteitsvoorbereiding

  • Productafbakening en tekortkomingen

    We bepalen geldende eisen, je rol en de conformiteitsbeoordelingsprocedure. We beoordelen bestaande werkwijzen en bepalen wat nog moet veranderen.

  • Risicoanalyse van productbeveiliging

    We beoordelen dreigingen, het beoogde gebruik en componenten van derden. Daarna adviseren we maatregelen die bij de productrisico’s passen.

  • Veilige ontwikkeling en tests

    Samen met je team nemen we beveiligingseisen, ontwerpbeoordelingen en tests op in ontwikkeling en releases en helpen we kwetsbaarheden aanpakken.

  • Kwetsbaarheden afhandelen en melden

    We richten ontvangst, beoordeling en herstel van kwetsbaarheden in. We helpen fabrikanten met verplichte meldingen over actief misbruikte kwetsbaarheden en ernstige incidenten die de productbeveiliging raken.

  • Softwarecomponenten en beveiligingsupdates

    We helpen een software bill of materials (SBOM), componentbeoordelingen en beveiligingsupdates in te richten voor de vereiste ondersteuningsperiode.

  • Technische documentatie en conformiteitsbeoordeling

    We maken het technische dossier, verzamelen testresultaten en begeleiden de toepasselijke interne of onafhankelijke conformiteitsbeoordeling. We helpen bij de EU-conformiteitsverklaring en CE-markeringseisen.

Zo werkt het

Van CRA-tekortkomingen naar productcompliance

  1. 01

    Beoordeel producten en werkwijzen

    We bepalen geldende eisen, productrisico’s, tekortkomingen en de benodigde conformiteitsbeoordeling.

  2. 02

    Spreek het uitvoeringsplan af

    We stellen prioriteiten voor beveiliging, documentatie en tests en spreken verantwoordelijkheden en mijlpalen met je team af.

  3. 03

    Voer beveiligings- en onderhoudsprocessen in

    We helpen je team productbeveiliging, veilige ontwikkeling, SBOM, kwetsbaarhedenbeheer en updateprocessen in te voeren.

  4. 04

    Bereid conformiteitsbeoordeling en vervolgcontroles voor

    We beoordelen documenten en testresultaten voor de toepasselijke conformiteitsbeoordeling. We spreken af hoe je team compliance onderhoudt en welke vervolghulp nodig is.

Wat we van je team nodig hebben

  • Een productlijst met per product hoe je het verkoopt en ondersteunt.
  • Een productverantwoordelijke of hoofdontwikkelaar per product dat we beoordelen.
  • Je bestaande ontwerpdocumenten, testresultaten en releaseproces.
  • Iemand die verantwoordelijk wordt voor kwetsbaarheidsmeldingen zodra de procedure in gebruik is.

CRA-compliance

Je producten bepalen de projectomvang

Het aantal en type producten, hun softwareonderdelen en je bestaande ontwerpdocumenten en testresultaten bepalen de projectprijs. Je offerte noemt elk product dat we meenemen.

We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.

Bespreek je CRA-voorbereiding

Veelgestelde vragen

Veelgestelde vragen

Bijbehorende diensten

PentestenWe vinden misbruikbare kwetsbaarheden en geven je team een duidelijk plan om ze te verhelpen. Vulnerability managementDoorlopend kwetsbaarheden opsporen, risico’s beoordelen en herstel adviseren, met opvolging en controle van verbeteringen.

Bijbehorende wetten en normen

Gratis gesprek van 30 minuten

Plan de uitvoering van CRA-eisen

In een gratis gesprek van 30 minuten bespreken we je producten, bestaand beveiligingswerk en de hulp die nodig is om CRA-compliance voor te bereiden.

Bespreek je CRA-voorbereiding hello@guardera.tech