Rekenhulp meldtermijnen CRA

Sinds 11 september 2026 moeten fabrikanten actief uitgebuite kwetsbaarheden en ernstige beveiligingsincidenten van hun producten met digitale elementen melden (art. 14 Cyber Resilience Act). De rekenhulp toont u de termijnen met datum en tijd. Gratis, zonder aanmelding, uw invoer wordt niet opgeslagen.

1. Wat moet u melden?

Actief uitgebuite kwetsbaarheid
Een kwetsbaarheid in uw product wordt aantoonbaar al uitgebuit (art. 14 lid 1 CRA). Ernstig beveiligingsincident
Een incident heeft gevolgen voor de beveiliging van uw product, bijvoorbeeld voor de bescherming van belangrijke gegevens of door ingebrachte malware (art. 14 lid 3 en 5 CRA).

2. Wanneer hebt u er kennis van genomen?

Datum en tijd. Vanaf dit moment lopen de termijnen van 24 en 72 uur.

3. Tijdzone

Belangrijk voor de weergave en voor maandtermijnen. De uurtermijnen blijven gelijk.

4. Optioneel: termijn voor het eindrapport berekenen

Bij kwetsbaarheden: correctie of risicobeperking beschikbaar sinds

Het eindrapport is uiterlijk 14 dagen daarna verschuldigd (art. 14 lid 2 punt c) CRA).

Bij incidenten: melding verzonden op

Het eindrapport is binnen een maand daarna verschuldigd (art. 14 lid 4 punt c) CRA).

Veelgestelde vragen over de CRA-meldtermijnen

Geldt de meldplicht ook voor producten die al op de markt zijn?

Ja. De meldplicht volgens art. 14 geldt sinds 11 september 2026 ook voor producten die vóór 11 december 2027 in de handel zijn gebracht (art. 69 lid 3 CRA).

Wat betekent “onverwijld”?

De termijnen zijn maximumtermijnen. Meld zo vroeg mogelijk; 24 en 72 uur zijn de laatste tijdstippen.

Waarom rekent de rekenhulp anders over de tijdomschakeling heen?

Een termijn van 24 uur eindigt na 24 echte uren. Valt de tijdomschakeling ertussen, dan staat de klok aan het einde een uur eerder of later dan aan het begin.

Worden mijn gegevens opgeslagen?

Nee. De berekening gebeurt alleen in het werkgeheugen en wordt niet opgeslagen of gelogd.

Moet ik ook volgens NIS2 of de AVG melden?

Mogelijk wel, met eigen termijnen en bij andere instanties. Of NIS2 voor uw bedrijf geldt, toont de gratis toepasselijkheidscheck.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.

Gratis uitproberen Demo aanvragen