U ontwikkelt machines, besturingssystemen, componenten of software en brengt ze in de EU in de handel. Met de Cyber Resilience Act en de Machineverordening wordt cyberbeveiliging onderdeel van de CE-markering. Complass leidt u per product tot en met de conformiteitsverklaring.
Actief uitgebuite kwetsbaarheden en ernstige incidenten melden, met een vroegtijdige waarschuwing binnen 24 uur, sinds 11 september 2026 Art. 14 CRAArtikel 14 Verordening cyberweerbaarheidRapportageverplichtingen van fabrikanten1. Een fabrikant doet tegelijkertijd aan het overeenkomstig lid 7 van dit artikel als coördinator aangewezen CSIRT en aan Enisa melding van elke actief uitgebuite kwetsbaarheid in het product met digitale elementen waarvan hij kennis krijgt. De fabrikant doet van die actief uitgebuite kwetsbaarheid melding via het op grond van artikel 16 opgerichte centrale meldingsplatform. 2. Ten behoeve van de in lid 1 bedoelde …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Producten ontwikkelen volgens de eisen uit bijlage I van de CRA en de risicobeoordeling documenteren Art. 13 CRAArtikel 13 Verordening cyberweerbaarheidVerplichtingen van fabrikanten1. Wanneer fabrikanten een product met digitale elementen in de handel brengen, zorgen zij ervoor dat dat product is ontworpen, ontwikkeld en geproduceerd overeenkomstig de essentiële cyberbeveiligingsvereisten van deel I van bijlage I. 2. Met het oog op de naleving van de in lid 1 vastgestelde verplichting beoordelen fabrikanten de cyberbeveiligingsrisico’s die verbonden zijn aan een product met digitale elementen, …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Kwetsbaarheden gedurende de ondersteuningsperiode afhandelen, met SBOM en gratis beveiligingsupdates Anhang I Teil II CRABijlage I Deel II Verordening cyberweerbaarheidVereisten inzake de respons op kwetsbaarhedenFabrikanten van producten met digitale elementen moeten: 1) kwetsbaarheden en componenten in producten met digitale elementen vaststellen en documenteren, onder meer door een softwarestuklijst op te stellen in een algemeen gebruikt en machineleesbaar formaat waarin ten minste de afhankelijkheden van de producten op het hoogste niveau worden aangegeven; 2) in verband met de risico’s die verbonden zijn aan producten …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Technische documentatie, conformiteitsbeoordeling, EU-conformiteitsverklaring en CE-markering, vanaf 11 december 2027 Art. 71 CRAArtikel 71 Verordening cyberweerbaarheidInwerkingtreding en toepassing1. Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie. 2. Deze verordening is van toepassing met ingang van 11 december 2027. Artikel 14 is evenwel van toepassing met ingang van 11 september 2026, en hoofdstuk IV (de artikelen 35 tot en met 51) is van toepassing met ingang van 11 juni 2026.Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Bescherming tegen corruptie en veiligheid van de besturing volgens de Machineverordening, vanaf 20 januari 2027 Bijlage III, punt 1.1.9, MachineverordeningBijlage III Afdeling 1.1.9 MachineverordeningBescherming tegen corruptieDe machine of het verwante product moet zodanig ontworpen en gebouwd zijn dat de verbinding ervan met een ander apparaat, via een functie van het aangesloten apparaat zelf of via een apparaat op afstand dat communiceert met de machine of het verwante product, niet tot een gevaarlijke situatie leidt. Een hardwarecomponent die een signaal of gegevens uitzendt die relevant zijn voor aansluiting op of toegang tot …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Sectoren en producten
Machine- en installatiebouw Zwaartepunt
CRA en Machineverordening per machine naast elkaar, van de besturing tot de toegang op afstand. Het gebied dat Complass het diepst afdekt.
Componenten, besturingssystemen en IoT
PLC’s, sensoren en verbonden apparaten met IEC 62443-4-2 als basis. Radioproducten daarnaast volgens de Radioapparatuurrichtlijn (RED) met EN 18031.
Software
Zelfstandige software met digitale elementen valt onder de CRA. Pure clouddiensten zonder bijbehorend product vallen doorgaans niet onder de CRA, maar onder NIS2.
Verbonden producten en AI
Toegang tot gegevens voor gebruikers van verbonden producten volgens de Dataverordening, AI-functies in het product volgens de AI-verordening.
Zo ondersteunt Complass u
CRA per product
Indeling als standaardproduct, belangrijk of kritiek product, eisen uit bijlage I, conformiteitsbeoordeling en documentatie tot en met de CE-markering.
Per product een SBOM bijhouden en exporteren als CycloneDX of SPDX. Bekende kwetsbaarheden van de componenten opsporen, beoordelen en vermelden als VEX.
Veilige productontwikkeling volgens IEC 62443-4-1 en componenteisen volgens 62443-4-2, gekoppeld aan de CRA.
Passend pakket
Wat u als Fabrikanten minimaal nodig hebt
De eerste selectie dekt de verplichtingen in Complass als ze voor u gelden. Of dat zo is, toont de gratis betrokkenheidscheck. Naar de betrokkenheidscheck
Wat u minimaal nodig hebt
Als u fabrikant bent in de zin van de CRA: deze selectie dekt de daaruit voortvloeiende verplichtingen in Complass. Ze is vooraf gekozen als u test of bestelt.
Kwetsbaarheden en aanvalstechnieken (incl. SBOM, CRA-productdossier en MITRE ATT&CK): Kwetsbaarheden behandelen en voor actief uitgebuite kwetsbaarheden binnen 24 uur een vroegtijdige waarschuwing afgeven. (Art. 14, bijlage I deel II CRA (opent in nieuw tabblad))
Incidentmanagement: inbegrepen
AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming): inbegrepen
Prijs van de minimale selectie
Onderdeel
Nettoprijs per maand
Start S
179 €
Cyber Resilience Act (CRA)
inbegrepen
Kwetsbaarheden en aanvalstechnieken (incl. SBOM, CRA-productdossier en MITRE ATT&CK)
149 €
AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)
inbegrepen
Totaal
328 € netto/maand
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 16/10/2026.
Goed om te weten: De verplichtingen kunt u ook zonder Complass nakomen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie
Andere pakketten
Voor producten onder de CRA is er het branchesjabloon Fabrikanten. Fabrikanten van medische hulpmiddelen vallen niet onder de CRA; voor hen is het sjabloon Medische technologie bedoeld.
beschikbaar
Branchesjabloon: Fabrikanten
Cyber Resilience Act per product tot en met de CE-markering
Radioapparatuurrichtlijn (RED) met EN 18031
Vulnerability-management met SBOM
vanaf 427 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Veelgestelde vragen
Valt ons product onder de CRA?+
De CRA is van toepassing op producten met digitale elementen die direct of indirect met een apparaat of netwerk kunnen worden verbonden. Dat geldt voor de meeste besturingssystemen, verbonden machines en software. Er zijn onder meer uitzonderingen voor producten met eigen regels, zoals medische hulpmiddelen en voertuigen. De check Val ik eronder? en de indeling per product in Complass tonen in welke klasse uw product valt.
Hoe hangen de CRA en de Machineverordening samen?+
Beide eisen cyberbeveiliging, vanuit een andere invalshoek: de CRA voor het product met digitale elementen, de Machineverordening voor de veilige werking van de machine. Veel documenten, zoals de risicobeoordeling en de technische documentatie, kunt u voor beide gebruiken. Complass voert beide normenkaders per product naast elkaar.
Wij fabriceren en hebben ook eigen productie. Hebben we twee oplossingen nodig?+
Nee. In Complass beheert u uw producten volgens de CRA en de Machineverordening en uw eigen bedrijfsvoering volgens NIS2, ISO 27001 of IEC 62443 in hetzelfde account.
