Voor wie

Complass voor productontwikkeling

U bent verantwoordelijk voor een product met software of netwerkaansluiting of ontwikkelt het. Met de Cyber Resilience Act wordt beveiliging onderdeel van de productvereisten, over de hele levenscyclus. Complass beheert de eisen per product, koppelt ze aan SBOM en kwetsbaarheden en houdt de meldtermijnen in het oog.

Gratis uitproberen Demo aanvragen

Kwetsbaarheid met getroffen componenten en beoordeling in Complass (voorbeeldproject)

De uitdaging

Beveiliging over de levenscyclus

Niet alleen de release telt: updates, ondersteuningsperiode en de omgang met kwetsbaarheden maken deel uit van de conformiteit.

Componenten van derden

Open source en ingekochte componenten brengen eigen kwetsbaarheden mee. Zonder SBOM ontbreekt het overzicht.

Korte meldtermijnen

Actief uitgebuite kwetsbaarheden en ernstige incidenten moeten binnen 24 uur vroegtijdig worden gemeld.

Wat de CRA van fabrikanten verlangt

Voor producten met digitale elementen gelden onder meer:

Normenkaders: CRA · Radioapparatuurrichtlijn (RED) · IEC 62443 · Machineverordening

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten

Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Zo ondersteunt Complass u

CRA per product

Eisen per product en versie implementeren, van risicobeoordeling tot technische documentatie en CE-markering.

Meer over deze functie

SBOM en kwetsbaarheden

SBOM importeren, bekende kwetsbaarheden van de componenten vinden en beoordelen, met termijnen tot aan de update.

Meer over deze functie

Meldtermijnen

Toetsen of een melding volgens de CRA nodig is en de termijnen met afteller volgen.

Meer over deze functie

Secure Development aantonen

Processen voor veilige ontwikkeling, tests en afhandeling van kwetsbaarheden documenteren, bijvoorbeeld volgens IEC 62443-4-1.

Meer over deze functie

Kwetsbaarheden met prioriteit en termijnen in Complass (voorbeeldproject) — Kwetsbaarheden per product en versie

Passende aanbiedingen

Het branchesjabloon «Fabrikanten» selecteert vooraf de CRA, de richtlijn radioapparatuur en kwetsbaarhedenbeheer met SBOM.

beschikbaar

Branchesjabloon: Fabrikanten

Cyber Resilience Act per product tot en met de CE-markering
Radioapparatuurrichtlijn (RED) met EN 18031
Vulnerability-management met SBOM

vanaf 427 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

Bekijken en bestellen

Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.

Veelgestelde vragen

Valt ons product onder de CRA?

De CRA geldt voor producten met digitale elementen die op de EU-markt worden aangeboden, met uitzonderingen bijvoorbeeld voor medische hulpmiddelen en voertuigen. De gratis check geeft een eerste indruk.

Welke SBOM-formaten worden ondersteund?

CycloneDX en SPDX. De componenten worden vergeleken met bekende kwetsbaarheden.

Hoe hangen productontwikkeling en bedrijf samen?

De CRA betreft uw producten, NIS2 uw bedrijf. In Complass beheert u beide in één account en gebruikt u gemeenschappelijke maatregelen.