Internetconsultatie uitvoeringswet Verordening cyberweerbaarheid van start
Het ministerie van Economische Zaken startte op 7 maart 2025 de internetconsultatie van de concept-uitvoeringswet Verordening cyberweerbaarheid of de Cyber Resilience Act (CRA). Dit wetsvoorstel regelt de uitvoering van deze verordening in Nederland. De Rijksinspectie Digitale Infrastructuur (RDI) is beoogd toezichthouder. De consultatieperiode loopt tot en met 6 april 2025.
Wat regelt de Cyber Resilience Act?
Consumenten, bedrijven en andere organisaties in de EU moeten er op kunnen vertrouwen dat de digitale producten die zij gebruiken veilig zijn. Dit is ook belangrijk voor de digitale weerbaarheid van Europa. De Europese Verordening cyberweerbaarheid (of Cyber Resilience Act, hierna CRA) introduceert daarom cybersecurityeisen voor alle producten met digitale elementen. Hierbij gaat het om hardware, software en losse componenten die op 11 december 2027 in de Europese Unie op de markt zijn. Vanaf 11 september 2026 geldt voor fabrikanten van deze producten een meldplicht bij actief uitgebuite kwetsbaarheden en ernstige incidenten.
De verordening heeft een rechtstreekse werking. Dit betekent dat het ministerie van Economische Zaken (hierna EZ) deze niet omzet in nationale wetgeving. Wel bepaalt EZ met een uitvoeringswet wie de uitvoering, het toezicht en de handhaving van de CRA in Nederland gaat doen. Daarnaast regelt EZ de hierbij behorende boetebevoegdheden en rechtsbescherming.
Reageren op de concept-uitvoeringswet Cyber Resilience Act
Deze concept-uitvoeringswet is belangrijk voor fabrikanten, importeurs en distributeurs van producten met digitale elementen (hardware, software en losse elementen). Ook is deze wet van belang voor conformiteitsbeoordelingsinstanties. Als belanghebbende kunt u reageren op deze concept-uitvoeringswet met de door EZ gestarte internetconsultatie.
Een online informatiesessie op 25 maart 2025
Heeft u behoefte aan meer informatie en heeft u vragen? Dan kunt u deelnemen aan de online sessie die EZ organiseert op 25 maart 2025. In deze sessie geven wij samen met EZ achtergrondinformatie over de CRA en de uitvoeringswet en beantwoorden uw vragen. U kunt zich aanmelden en eventuele vragen vooraf doorgeven door een e-mail te sturen door een e-mail te sturen.