VERORDENING (EU) 2024/2847
De Verordening cyberweerbaarheid, gelezen bij de bron
De volledige officiële tekst van de Verordening cyberweerbaarheid van de EU (Cyber Resilience Act) in de Nederlandse taalversie — 130 overwegingen, 71 artikelen en 8 bijlagen — met een vaste link naar elk lid, de in het Publicatieblad bekendgemaakte rectificaties en de bronnen waarop elke pagina steunt.
Belangrijke data
- 20 november 2024Van toepassingBekendmaking van Verordening (EU) 2024/2847 in het Publicatieblad
- 10 december 2024Van toepassingInwerkingtreding
- 11 juni 2026Van toepassingHoofdstuk IV van toepassing: aanmelding van conformiteitsbeoordelingsinstanties (artikelen 35 tot en met 51)Het gaat hier om de aanmelding van instanties die conformiteitsbeoordelingen uitvoeren, niet om de melding van kwetsbaarheden of incidenten door fabrikanten (artikel 14).
- 11 september 2026Van toepassingArtikel 14 van toepassing: rapportageverplichtingen van fabrikanten (melding van actief uitgebuite kwetsbaarheden en ernstige incidenten)Op grond van artikel 69, lid 3, is artikel 14 ook van toepassing op producten die binnen het toepassingsgebied van de verordening vallen en vóór 11 december 2027 in de handel zijn gebracht.
- 26 maart 2027Toekomstig TE VERIFIËRENWijzigingen bij Verordening (EU) 2025/327 (Europese ruimte voor gezondheidsgegevens) van toepassing: artikel 13, lid 4, en artikel 31, lid 3, vervangen; artikel 32, lid 5 bis, ingevoegd
- 11 december 2027ToekomstigAlgemene toepassing van de verordeningProducten die vóór 11 december 2027 in de handel zijn gebracht, vallen alleen onder de verordening als zij vanaf die datum ingrijpend worden gewijzigd (artikel 69, lid 2); artikel 14 vormt hierop een uitzondering (artikel 69, lid 3).
Stand van zaken op 2 november 2026. Data gecontroleerd aan de hand van de artikelen 69 en 71 van de officiële tekst; de als “te verifiëren” gemarkeerde datum komt uit onze lezing van Verordening (EU) 2025/327.
Rechtstreeks naar de officiële tekst
- WoordenlijstDe definities van artikel 3, zoals bekendgemaakt.
- Artikel 2 — ToepassingsgebiedToepassingsgebied, in de officiële tekst.
- Artikel 13 — Verplichtingen van fabrikantenVerplichtingen van fabrikanten, in de officiële tekst.
- Artikel 14 — Rapportageverplichtingen van fabrikantenMelding van actief uitgebuite kwetsbaarheden en ernstige incidenten.
- Bijlage I — ESSENTIËLE CYBERBEVEILIGINGSVEREISTENEssentiële cyberbeveiligingsvereisten, in de officiële tekst.
- Bijlage III — BELANGRIJKE PRODUCTEN MET DIGITALE ELEMENTENCategorieën van belangrijke producten (klasse I en klasse II).
Opschriften en nummers overgenomen uit de officiële Nederlandse tekst. Versies en bronnen
Inhoud beschikbaar in het Engels
De gidsen, de gratis cursus, de hulpmiddelen en de oriëntatietool bestaan voorlopig alleen in het Engels. Ze worden niet machinaal vertaald: een vertaling wordt pas na nalezing gepubliceerd.
- Gidsen — Guides (in het Engels)Toelichtingen met bronvermelding, gekoppeld aan de officiële tekst.
- Gratis cursus — CRA Fundamentals (in het Engels)Zes lessen, een toets en een certificaat van voltooiing.
- Hulpmiddelen — Resources (in het Engels)Checklists en sjablonen (Excel en Word).
- Oriëntatietool — Applicability check (in het Engels)De punten die voor een product moeten worden onderzocht, zonder oordeel.