Cyber Resilience Act: verplichte vermeldingen voor verbonden producten in de shop
De Cyber Resilience Act (Verordening (EU) 2024/2847) introduceert voor het eerst bindende cyberbeveiligingseisen voor producten met digitale elementen. Wie verbonden apparaten verkoopt, moet ondersteuningsperioden en beveiligingscontacten transparant vermelden.
Ook relevant rond CRA, cra verordening, verbonden producten beveiliging, cyber resilience act webshop, beveiligingsupdates verplicht.
De wezenlijke verplichtingen van de CRA gelden vanaf 11-12-2027. De meldplichten voor kwetsbaarheden gaan al eerder in.
Wat Cyber Resilience Act betekent
De CRA verplicht fabrikanten van producten met digitale elementen om gedurende de hele levenscyclus beveiligingsupdates beschikbaar te stellen, kwetsbaarheden te melden en consumenten te informeren over de beveiligingsondersteuningsperiode. Handelaren moeten waarborgen dat deze informatie beschikbaar is en dat er een meldcontact voor kwetsbaarheden bestaat.
Voor wie het geldt
Betrokken zijn fabrikanten, importeurs en handelaren van producten met digitale elementen, oftewel hardware en software die direct of indirect met een netwerk worden verbonden. Daartoe behoren smarthome-apparaten, wearables, verbonden speelgoed en IoT-hardware.
Wat in de winkel moet worden getoond
- Beveiligingsondersteuningsperiode per product
- Informatie over de updatevoorziening
- Contact voor het melden van kwetsbaarheden
Hoe ShopCompliance dit automatisch oplost
ShopCompliance legt per product de ondersteuningsperiode en een centraal meldcontact voor kwetsbaarheden vast en toont beide automatisch in de productweergave. Zo voldoe je aan de CRA-informatieplichten zonder handmatige themawijziging.
Cyber Resilience Act in je Shopify-winkel implementeren
- 1Ondersteuningsperiode vastleggen
Voer per verbonden product de beveiligingsondersteuningsperiode en informatie over de updatevoorziening in.
- 2Meldcontact aanmaken
Leg een centraal contact voor het melden van kwetsbaarheden vast, dat voor alle betreffende producten geldt.
- 3Verplichte vermeldingen tonen
ShopCompliance toont de ondersteuningsperiode en het meldcontact voor kwetsbaarheden automatisch in het aanbod van verbonden producten.
Checklist: Cyber Resilience Act
- ✓Beveiligingsondersteuningsperiode per product
- ✓Informatie over de updatevoorziening
- ✓Contact voor het melden van kwetsbaarheden
Risico bij overtreding
Producten met digitale elementen zonder de vereiste cyberbeveiligings- en informatievermeldingen mogen na inwerkingtreding van de CRA niet meer op de markt worden gebracht. Bij overtredingen dreigen markttoezichtmaatregelen, terugroepacties en boetes die volgens de verordening gevoelig kunnen uitvallen.
Voldoe er automatisch aan met ShopCompliance
Activeer de module Cyber Resilience Act in een paar klikken. ShopCompliance beheert de verplichte informatie centraal en toont die automatisch in je winkel, zonder themacode.
Openen in de Shopify App StoreVeelgestelde vragen over Cyber Resilience Act
Wat is een product met digitale elementen?+
Elk hardware- of softwareproduct dat een dataverbinding met een apparaat of netwerk kan opbouwen, zoals smarthome-hardware, apps of verbonden speelgoed.
Vanaf wanneer geldt de Cyber Resilience Act?+
De centrale eisen gelden vanaf 11-12-2027. Bepaalde meld- en rapportageplichten treden gefaseerd eerder in werking.
Ben ik als handelaar ook betrokken?+
Ja. Handelaren moeten controleren of de verplichte CRA-vermeldingen aanwezig zijn en mogen producten zonder deze informatie niet verder verkopen.
Wat moet ik in de shop tonen?+
Ten minste de beveiligingsondersteuningsperiode en een contact voor kwetsbaarheidsmeldingen. ShopCompliance verzorgt de weergave.
Gerelateerde nalevingsmodules
De radioapparatuurrichtlijn (RED) heeft USB-C ingevoerd als uniforme oplaadaansluiting voor veel apparaten. In de shop m
De AI Act (Verordening (EU) 2024/1689) vereist transparantie bij AI-gegenereerde inhoud. Vanaf 02-08-2026 moeten kunstma
De EU-productveiligheidsverordening GPSR (Verordening (EU) 2023/988) geldt sinds 13-12-2024 en vereist uitgebreide verpl
De Duitse wet elektrische en elektronische apparatuur (ElektroG) vereist voor elektrische apparaten het symbool van de d