Waarvoor is de Cyber Resilience Act?

De Cyber Resilience Act (CRA), of Cyberweerbaarheidsverordening in het Nederlands, is Europese wetgeving die tot doel heeft de cyberbeveiliging van producten met digitale elementen te verbeteren en te harmoniseren binnen de Europese Unie.

Simpel gezegd, de CRA is er om ervoor te zorgen dat alledaagse apparaten en software die met het internet verbonden zijn (van slimme koelkasten en babyfoons tot industriële controlesystemen en softwarepakketten) veiliger worden tegen cyberaanvallen.

De belangrijkste doelen van de Cyber Resilience Act zijn:

• Verhogen van het beveiligingsniveau: Fabrikanten worden verplicht om hun producten vanaf het ontwerp (security-by-design) en gedurende de gehele levenscyclus te beveiligen. Dit betekent dat ze beveiligingsrisico’s moeten beoordelen, bekende kwetsbaarheden moeten aanpakken en beveiligingsupdates moeten verstrekken.

• Transparantie voor consumenten en bedrijven: Gebruikers krijgen meer informatie over de beveiliging van de producten die ze kopen en gebruiken. Fabrikanten moeten duidelijke instructies geven over veilig gebruik en informatie verstrekken over de ondersteuningsperiode voor beveiligingsupdates.

• Beschermen van de interne markt: Door EU-brede regels in te stellen, voorkomt de CRA dat er verschillende nationale eisen ontstaan die de handel binnen de EU zouden belemmeren. Het creëert een gelijk speelveld voor fabrikanten.

• Vergroten van het vertrouwen in digitale producten: Door de algehele beveiliging te verbeteren, hoopt men het vertrouwen van consumenten en bedrijven in de digitale economie te versterken.

• Verbeteren van de respons op kwetsbaarheden: Fabrikanten worden verplicht om een proces te hebben voor het melden en aanpakken van kwetsbaarheden zodra deze bekend worden. Ze moeten ook de relevante autoriteiten informeren over ernstige incidenten en actief misbruikte kwetsbaarheden.

Kort samengevat, de Cyber Resilience Act wil:

• Minder kwetsbare producten op de markt.

• Fabrikanten verantwoordelijk maken voor de beveiliging van hun producten gedurende de hele levenscyclus.

• Gebruikers beter informeren en beschermen.

Dit is een belangrijke stap om de algehele digitale veiligheid en weerbaarheid binnen Europa te verhogen, aangezien steeds meer aspecten van ons leven afhankelijk zijn van verbonden apparaten en software.