CRA Compliance Suite: 7 modules voor december 2027
Bereid uw portefeuille van digitale producten voor op de Cyber Resilience Act. Van PDE-inventaris tot Annex I-matrix: ResiPlan dekt de volledige CRA-keten in één platform.
- Van toepassing vanaf 11 december 2027 — boetes tot € 15 miljoen of 2,5% van de wereldwijde omzet
7 geïntegreerde modules, één CRA-referentiebron
Elke module is met de andere verbonden: de SBOM voedt de kwetsbaarheidsscoring, de Annex I-matrix genereert de conformiteitsverklaring, CRA-incidenten activeren ENISA-meldingen.
Register van PDE's
Inventariseer elk product met digitale elementen dat onder de CRA valt: classificatie (niet-kritiek / belangrijk I / II / kritiek), procedure voor conformiteitsbeoordeling, status van de CE-markering, fase in de levenscyclus.
SBOM-beheer
Importeer en ontleed software bills of materials in CycloneDX / SPDX. Toets elke component aan CVE-databanken. Volg de SBOM's van leveranciers op voor zicht op de risico's in de toeleveringsketen.
Gecoördineerde openbaarmaking van kwetsbaarheden
Publiek meldportaal (security.txt + webformulier) met anonieme indiening, triageworkflow (8 statussen) en opvolging van de patch-SLA van 30 dagen voor CVSS ≥ 7.
Levenscyclus van beveiligingsupdates
Patchgeschiedenis met gekoppelde CVE's. EOL-tracker met een termijn van 5 of 15 jaar volgens de productclassificatie. Logboek van klantmeldingen.
Matrix van de vereisten van bijlage I
Beoordeel elk product aan de hand van de 13 essentiële cyberbeveiligingsvereisten van bijlage I. Voeg bewijs toe (testrapporten, pentests, codereviews) en bereken de paraatheidsscore.
Paraatheid voor markttoezicht
Vooraf samengestelde auditdossiers per product. Modus voor proefaudits. Antwoordtimer van 15 werkdagen wanneer een echt verzoek binnenkomt van de DGCCRF, de FOD Economie, enz.
AI-gapanalyse van contracten
Bestaande functionaliteit uitgebreid met de CRA: upload een leverancierscontract en krijg meteen een gaprapport ten opzichte van 8 CRA-clausules (SBOM, ondersteuningsperiode, melding aan ENISA, enz.).
CRA-tijdlijn 2025-2027
De verplichtingen treden geleidelijk in werking.
Inwerkingtreding
Verordening officieel aangenomen. Start van een overgangsperiode van 36 maanden voor de meeste bepalingen.
Meldingsplichten van kracht
Publicatie van een CVD-beleid + melding van actief uitgebuite kwetsbaarheden (ENISA) worden verplicht 21 maanden na de inwerkingtreding.
Volledige toepasselijkheid
Alle CRA-vereisten zijn van toepassing: CE-markering, EU-conformiteitsverklaring, essentiële vereisten van bijlage I, ondersteuningsperiode van 5/15 jaar, markttoezicht.
20 maanden om klaar te zijn. Begin vandaag.
CRA-sancties lopen op tot € 15 miljoen of 2,5% van de wereldwijde omzet. Start met een gratis proefperiode en ontdek uw paraatheidsniveau in minder dan een uur.