Wat is de Cyber Resilience Act?
De Cyber Resilience Act (CRA) is een Europese verordening met cybersecurity-eisen voor producten met digitale elementen, zoals hardware en software. Voor producten die eronder vallen, begint beveiliging bij het ontwerp. Beveiligingsupdates en het aanpakken van kwetsbaarheden tijdens de ondersteuningsperiode horen daarbij.
De belangrijkste verplichtingen gelden vanaf 11 december 2027. Meldplichten voor actief misbruikte kwetsbaarheden en ernstige beveiligingsincidenten gelden al sinds 11 september 2026. Meer hierover leest u bij de Europese Commissie.
Wat doet Master Solutions al?
Bij Master Solutions is cybersecurity onderdeel van softwareontwikkeling en beheer. Onze dagelijkse en wekelijkse controles maken deel uit van een bredere aanpak:
- Softwarecomponenten controleren: we scannen afhankelijkheden op bekende kwetsbaarheden, ontwikkelen waar mogelijk zelf en beoordelen externe componenten op herkomst, onderhoud en betrouwbaarheid.
- Code en beveiliging testen: we beoordelen code op kwetsbaarheden en voeren penetratietests uit om zwakke plekken te ontdekken.
- Toegang bewaken: authenticatie, autorisatie en toegangscontroles helpen gegevens en functies te beschermen.
- Continuïteit ondersteunen: we werken met meerdere redundante back-ups en gecontroleerde releases volgens onze DevOps-processen.
Deze werkwijze ondersteunt de uitgangspunten van de CRA. Aantoonbaar voldoen vraagt daarnaast om een beoordeling per product, passende documentatie en afspraken over beveiligingsupdates en incidentafhandeling.
Cybersecurity vraagt dagelijks aandacht
Cybersecurity is een doorlopend proces, zonder definitief eindpunt. Ook onze software en processen kunnen kwetsbaarheden bevatten. Controles, tests en updates nemen dat risico nooit volledig weg.
Juist daarom blijven we dagelijks werken aan onze digitale weerbaarheid. We onderzoeken risico’s, beoordelen bevindingen en voeren verbeteringen door. Zo werken we eraan om de kans op incidenten én de mogelijke gevolgen zo klein mogelijk te maken. We blijven kritisch op onze oplossingen en passen onze aanpak aan wanneer dreigingen, technologie of inzichten veranderen.
Wilt u bespreken wat de CRA betekent voor uw software? Neem contact op met Master Solutions.