Compliance
ENISA NCAF 2.0: wat de update van 2026 betekent voor CRA
ENISA's NCAF 2.0 (april 2026): drie nieuwe doelstellingen, 871 volwassenheidsvragen en expliciete CRA-verwijzingen voor overheden.
CRA-compliancegidsen
Wat de CRA van je verwacht, en wie dat moet regelen. Toepassingsgebied, taken van fabrikant en importeur, technische documentatie, conformiteitsbeoordeling en CE-markering, artikel voor artikel uitgelegd.
Compliance
Europese conferentie cyberbeveiligingscertificering 2026: 29 EUCC, genoeg CBI's?
ENISA meldde 29 EUCC-certificaten en 28 geaccrediteerde CBI's na het eerste EUCC-jaar. Wat die capaciteit betekent voor CRA-conformiteitsbeoordeling.
Compliance
CRA-conformiteit: lessen uit ENISA's EUDI Wallet-schema
ENISA's eerste EU-certificeringsschema verplicht SBOM's, verwerpt ISO 27001 als enig bewijs en plaatst leveranciers in de keten. Gevolgen voor de CRA.
Compliance
CRA-leidraad van de Commissie: het ontwerp van maart 2026
Archief van het CRA-consultatieontwerp van maart 2026: 9 punten over SaaS, legacy-producten, open source en meldplicht. Het ontwerp van juli vervangt dit.
Compliance
Cybersecurity Act 2 (CSA2): wat CRA-fabrikanten moeten volgen
CSA2 is nog een voorstel. COM(2026) 11 final zou certificering, ICT-toeleveringsketens en het ENISA-mandaat wijzigen.
Compliance
Multi-rollen CRA: fabrikant, importeur, distributeur
CRA-draaiboek voor bedrijven die fabriceren, importeren én distribueren: rolverdeling, gestapelde plichten, kwetsbaarheidsroutering, boetes en conflictpunten.
Blijf op de hoogte
Ontvang een melding wanneer we nieuwe artikelen publiceren over CRA-naleving en productbeveiliging.