Vanaf dinsdag 10 december is de Cyber Resilience Act (CRA) officieel in werking getreden. Deze Europese wetgeving is ontworpen om de veiligheid van producten die met internet verbonden zijn te verhogen, door striktere ontwerp- en productie-eisen tegen cyberaanvallen te stellen. Deze wet zal niet alleen consumenten beter beschermen, maar ook bedrijven een solide basis bieden voor cyberveiligheid.

De voorbereidingen op de CRA waren al in volle gang en met de inwerkingtreding zijn nu de officiële richtlijnen en tijdschema’s vastgesteld. Europese lidstaten kunnen nu toezichthouders aanstellen, en de Europese Commissie zal beginnen met het formuleren van implementatiewetgeving en het laten opstellen van noodzakelijke standaarden en eisen.
Hoewel de CRA nu van start is gegaan, betekent dit niet dat fabrikanten onmiddellijk aan alle eisen moeten voldoen. In september 2026 zal een belangrijke mijlpaal bereikt worden met de introductie van een meldplicht, gevolgd door volledige naleving van de CRA in december 2027.