Maakt u producten met digitale onderdelen? Denk aan slimme apparaten, videokaarten, netwerkapparatuur, of software zoals videogames, besturingssystemen of mobiele apps. Dan moet u ernstige digitale veiligheidsproblemen melden.
Wat moet u melden?
De meldplicht geldt voor fabrikanten van digitale producten. Bijvoorbeeld software, apps, slimme apparaten en andere apparaten met digitale functies. U moet deze problemen melden:
- kwetsbaarheden die actief worden misbruikt, zoals fouten in software of hardware waarvan u merkt dat hackers die gebruiken om toegang te krijgen tot een product
- ernstige beveiligingsincidenten die gevolgen hebben voor de veiligheid van uw digitale product
Melden doet u via het CRA-meldformulier van het Nationaal Cyber Security Centrum (NCSC). U moet ook de getroffen gebruikers informeren.
Hoe snel moet u melden?
- Binnen 24 uur: geef een eerste waarschuwing.
- Binnen 72 uur: geef meer informatie over het probleem, het product en mogelijke oplossingen.
Waarom moet u problemen melden?
De meldplicht is onderdeel van de Verordening cyberweerbaarheid (de Europese Cyber Resilience Act (CRA)). Deze wet moet digitale producten in de Europese Unie beter beveiligen.
Behalve de meldplicht gaan de regels uit de CRA in vanaf 11 december 2027.