Regelgevende deadlines

Belangrijke data onder de EU Cyber Resilience Act.

  1. CRA treedt in werking

    Verordening (EU) 2024/2847 gepubliceerd in het Publicatieblad en treedt in werking. De klok begint te tikken.

  2. Meldingsverplichtingen kwetsbaarheden & kennisgeving (art. 14)

    Fabrikanten moeten actief uitgebuite kwetsbaarheden en ernstige incidenten melden aan ENISA: 24-uurs vroegtijdige waarschuwing, 72-uurs kennisgeving, 14-daags eindrapport. Het ENISA-enkelvoudig meldplatform moet operationeel zijn op deze datum.

    Meer informatie over art. 14-verplichtingen
  3. Meldingsverplichtingen conformiteitsbeoordelingsinstanties

    Verplichtingen met betrekking tot de kennisgeving van conformiteitsbeoordelingsinstanties zijn van toepassing. Relevant voor fabrikanten die conformiteitsbeoordeling door derden vereisen (Belangrijke Klasse II, Kritieke producten).

  4. Volledige verordening van toepassing

    Alle CRA-verplichtingen zijn van toepassing op alle producten met digitale elementen in het toepassingsgebied. Alle hulpmiddelen, beoordelingsworkflows, documentatie en processen voor kwetsbaarheidsbeheer moeten aanwezig zijn.

Klaar om dieper te gaan?

Verken de volledige verplichtingenbibliotheek, begrijp uw rol of bekijk de tijdlijn.

Regelgevende deadlines — CRA-compliancehub