Compliance
CRA-leidraad van de Commissie: het ontwerp van maart 2026
Ontwerpleidraad van de Europese Commissie voor de CRA (Ares(2026)2319816): 9 verduidelijkingen over SaaS, legacy-producten, open source en meldplicht.
Verordening cyberweerbaarheid Nalevingsblog
Analyse en praktische begeleiding bij de EU-verordening cyberweerbaarheid. Uitleg over de regels, SBOM-tools, kwetsbaarheidsprocessen en ENISA-meldingen voor fabrikanten, importeurs en distributeurs.
Compliance
Een firmware-SBOM genereren: tools en workflows
Genereer een firmware-SBOM met Yocto, Buildroot, EMBA of Syft. ENISA-kwetsbaarheidsmelding start op 11 september 2026.
Compliance
Cybersecurity Act 2 (CSA2): wat CRA-fabrikanten moeten volgen
CSA2 is nog een voorstel. COM(2026) 11 final zou certificering, ICT-toeleveringsketens en het ENISA-mandaat wijzigen.
Compliance
Multi-rollen CRA: fabrikant, importeur, distributeur
CRA-draaiboek voor bedrijven die fabriceren, importeren én distribueren: rolverdeling, gestapelde plichten, kwetsbaarheidsroutering, boetes en conflictpunten.
Kwetsbaarheidsbeheer
security.txt (RFC 9116): verplichte velden en voorbeeld
Stel security.txt in op /.well-known/security.txt: Contact, Expires, een bruikbaar voorbeeld en de plek in het technisch dossier onder de CRA.
Compliance
Een CRA-conforme SBOM genereren: tools, formaten, CI/CD
Praktische gids voor het genereren van een SBOM voor CRA-compliance: open-source tools, formaatkeuze en geautomatiseerde pipeline-integratie.
Blijf op de hoogte
Ontvang een melding wanneer we nieuwe artikelen publiceren over CRA-naleving en productbeveiliging.