Normalisatieverzoek inzake cyberbeveiliging in het kader van de Cyber Resilience Act gepubliceerd

Het normalisatieverzoek vormt het mandaat dat de Commissie heeft gegeven aan CEN, CENELEC en ETSI om geharmoniseerde normen op te stellen die een vermoeden van conformiteit met de Cyber Resilience Act (CRA) verlenen.

Het verzoek voorziet in de ontwikkeling van:

• 14 horizontale normen, die elk betrekking hebben op de cybersecurity-eisen voor de eigenschappen van producten met digitale elementen, zoals opgenomen in Deel I van bijlage I van de CRA;
• Eén horizontale norm die de eisen voor kwetsbaarheidsbeheer behandelt, zoals vermeld in Deel I van bijlage I van de CRA;
• Verticale normen, specifiek voor elk product dat als belangrijk of kritiek wordt beschouwd, zoals vermeld in bijlagen III en IV van de CRA.

De ontwikkelingsperiode voor deze normen loopt van 30 augustus 2026 tot 31 oktober 2027, wat een bijzonder korte termijn is. Terwijl sommige verticale normen binnen specifieke normalisatiecomités zullen worden uitgewerkt, zullen de horizontale normen worden ontwikkeld binnen werkgroep WG9 van het cybersecurity-normalisatiecomité CEN/CENELEC/JTC 13. Het Belgische spiegelcomité voor cybersecurity-normalisatie, bestaande uit experts die de Belgische belangen behartigen binnen het Europese comité, zal deze ontwikkelingen nauw opvolgen.

Raadpleeg hier het normalisatieverzoek en de bijgevoegde lijst met normen.

Meer weten?

Voor vragen over deze geharmoniseerde normen kunt u contact opnemen met Arnaud Martin.

Wilt u deelnemen aan het Belgische spiegelcomité voor cybersecurity-normalisatie om de ontwikkeling van de CRA-normen op te volgen? Neem dan contact op met Arnaud Martin. De deelname aan Belgische spiegelcomités staat open voor alle betrokken partijen (bedrijven, overheden, onderwijsinstellingen, onderzoekscentra, consumentenorganisaties, individuen...) die hun belangen actief willen verdedigen of op de hoogte willen blijven van de nieuwste ontwikkelingen. Voor leden van Agoria is deelname gratis.