Hardware- en softwareproducten staan steeds vaker bloot aan cyberaanvallen. Van babyfoons en smartwatches tot apps en computerprogramma’s: producten met digitale elementen maken deel uit van ons dagelijks leven. De verordening cyberweerbaarheid versterkt de cyberbeveiliging van deze producten en zorgt voor betere bescherming van consumenten en bedrijven tegen cyberdreigingen.
Sinds 11 september 2026 moeten fabrikanten melding maken van actief uitgebuite kwetsbaarheden en ernstige incidenten die gevolgen hebben voor de beveiliging van hun producten. Zij moeten binnen 24 uur een vroegtijdige waarschuwing indienen, gevolgd door een volledige melding binnen 72 uur. Vervolgens moet een eindverslag worden ingediend, voor een actief uitgebuite kwetsbaarheid uiterlijk 14 dagen en voor een ernstig incident binnen 1 maand nadat een corrigerende of risicobeperkende maatregel beschikbaar is.
In de praktijk betekent dit dat consumenten kunnen rekenen op snellere meldingen en een betere bescherming van hun verbonden apparaten, zoals deurvergrendelingssystemen, zodat hun woning veilig en beveiligd blijft in geval van een cyberaanval.
De meldingsverplichtingen gelden voor alle producten met digitale elementen die in de EU worden aangeboden, waaronder producten die al in de handel zijn. Fabrikanten dienen hun meldingen in via het centrale meldingsplatform van de verordening cyberweerbaarheid, dat is opgericht en wordt onderhouden door het Agentschap van de Europese Unie voor cyberbeveiliging.
De Commissie heeft praktische richtsnoeren gepubliceerd om fabrikanten, ontwikkelaars en bedrijven te helpen aan hun verplichtingen te voldoen. De nationale markttoezichtautoriteiten zullen toezien op de handhaving van de regels.
Met de verordening cyberweerbaarheid wordt voortgebouwd op de EU-cyberbeveiligingsstrategie en de EU-strategie voor de veiligheidsunie. Het is de bedoeling om met de verordening de EU-aanpak van cyberbeveiliging te versterken. Volgens de nieuwe regels moeten producten met digitale elementen zo worden ontworpen, geüpdatet en onderhouden dat gebruikers beschermd worden tegen beveiligingsrisico’s. De CE-markering zal hen helpen te onderscheiden welke producten aan de vereisten van de verordening cyberweerbaarheid voldoen.
De belangrijkste verplichtingen die bij de wetgeving zijn ingevoerd, zijn van toepassing met ingang van 11 december 2027 en de meldingsverplichtingen met ingang van 11 september 2026.
Meer informatie
- Datum publicatie
- 11 september 2026
- Auteur
- Directoraat-generaal Communicatie
Gerelateerd
Lees meer over de EU-campagne voor cyberbeveiliging in Europa en wat de EU doet zodat we beter voorbereid zijn om te reageren op cyberdreigingen
De Europese Commissie heeft een plan gepresenteerd om de kansen die geavanceerde artificiële intelligentie (AI) ons biedt te grijpen en de risico’s voor cyberbeveiliging aan te pakken.
Twee jaar geleden is de digitaledienstenverordening in werking getreden.
Lees hoe de EU de efficiëntie van de cyberbeveiligingscertificering wil verbeteren, hoe het Enisa kan worden versterkt en hoe de cyberbeveiligingsregels vereenvoudigd kunnen worden