Frameworks
Breng producten met digitale elementen op de EU-markt met CRA compliance
Software of verbonden hardware verkopen in de EU zonder plan voor de Cyber Resilience Act zet je CE-markering op het spel.
Tidal maakt CRA-compliance beheersbaar. Werk de essentiële cyberbeveiligingseisen en de eisen voor kwetsbaarheidsbeheer uit, houd de technische documentatie actueel en wees voorbereid op het melden van actief uitgebuite kwetsbaarheden.
Deze bedrijven regelen hun compliance met Tidal Control
De CRA verdiept
Bijlage I deel I van de CRA noemt de essentiële cyberbeveiligingseisen waaraan een product met digitale elementen moet voldoen: ontworpen op basis van de risico's, geleverd zonder bekende uitbuitbare kwetsbaarheden, standaard veilig geconfigureerd, beschermd tegen onbevoegde toegang, met integriteit en vertrouwelijkheid van gegevens, dataminimalisatie, beschikbaarheid van essentiële functies en de mogelijkheid om gegevens veilig te verwijderen.
Die eisen lezen gemakkelijk als een beschrijving van goed vakmanschap, en daar blijft het dan bij. Een markttoezichthouder vraagt naar de risicoanalyse en het bewijs achter elke eis, en dat staat in de technische documentatie.
Door elke eis te koppelen aan de maatregelen, tests en ontwerpkeuzes die eraan voldoen, blijft de technische documentatie in de pas met het product. Een nieuwe release is dan een moment om het bewijs te controleren, niet om het opnieuw op te bouwen.
Hoe Tidal je helpt met certificering
Meteen aan de slag
Begin met onze vooraf gebouwde controls, beleidsdocumenten, en templates voor risicobeoordeling.
Ons platform begeleidt je bij het vaststellen van jouw ISMS-reikwijdte, het identificeren van assets en het implementeren van passende beheersmaatregelen die aansluiten bij jouw zakelijke behoeften.
Waarom Tidal Control
We begrijpen jouw uitdagingen omdat we er zelf zijn geweest. Ons team van GRC-experts en security professionals heeft Tidal gebouwd om de echte problemen op te lossen waar compliance-teams dagelijks mee te maken hebben.
Gemaakt in Europa
Gebouwd en gehost in Europa. Jouw compliance-data blijft in de EU voor volledige controle.
Continue automatisering
Geautomatiseerde bewijsverzameling van cloud providers en tools werken 24/7 voor je.
Echte beveiliging
Bouw systemen die je bedrijf beschermen en auditors tevreden stellen, niet alleen vakjes afvinken.
Ga verder dan de CRA
Verken frameworks die veilige productontwikkeling ondersteunen.
IEC 62443
Bouw je industriële componenten? De IEC 62443-reeks stelt beveiligingseisen aan industriële producten en systemen die nauw aansluiten op de CRA.
NIS2
Lever je ook diensten in de EU? NIS2 gaat over de beveiliging van je organisatie, de CRA over je producten.
ISO 27001
Een organisatorische basis nodig? Een ISO 27001-ISMS geeft structuur aan het risicobeheer en leveranciersbeheer waar de CRA van uitgaat.
NIST CSF
Een gemeenschappelijke taal voor productrisico's? Het NIST Cybersecurity Framework ordent maatregelen rond identificeren, beschermen, detecteren, reageren en herstellen.
Integreer met je bestaande tools
Testimonials
Wat onze klanten zeggen
Met één druk op de knop toetsen we met één test van Tidal tientallen disks op encryptie. Handmatig zou dat veel tijd kosten.
Veelgestelde vragen
De Cyber Resilience Act (CRA, Verordening (EU) 2024/2847) is een Europese verordening met cyberbeveiligingseisen voor producten met digitale elementen: hardware en software die verbinding maken met een apparaat of een netwerk, zoals verbonden apparaten, desktop- en mobiele apps en de componenten waaruit ze zijn opgebouwd. De verordening is op 10 december 2024 in werking getreden.
De plicht om actief uitgebuite kwetsbaarheden en ernstige incidenten te melden geldt vanaf 11 september 2026. De overige verplichtingen, waaronder de essentiële cyberbeveiligingseisen, de conformiteitsbeoordeling en de CE-markering, gelden vanaf 11 december 2027 voor producten die vanaf die datum in de handel worden gebracht.
Fabrikanten dragen de meeste verplichtingen, omdat zij het product ontwerpen of laten ontwerpen en het onder hun eigen naam in de handel brengen. Importeurs en distributeurs hebben eigen, lichtere verplichtingen, zoals controleren of een product de CE-markering heeft en of de fabrikant aan zijn plichten heeft voldaan. Software die alleen als dienst wordt geleverd, zonder product, valt buiten de CRA, al kan NIS2 wel gelden voor de aanbieder.
Bijlage I heeft twee delen. Deel I bevat de essentiële cyberbeveiligingseisen voor het product zelf, zoals geen bekende uitbuitbare kwetsbaarheden bij levering, een veilige standaardconfiguratie, bescherming tegen onbevoegde toegang, dataminimalisatie en het veilig kunnen verwijderen van gegevens. Deel II bevat de eisen voor kwetsbaarheidsbeheer door de fabrikant, zoals een software bill of materials, regelmatig testen, een beleid voor gecoördineerde openbaarmaking van kwetsbaarheden en beveiligingsupdates gedurende de ondersteuningsperiode.
Het CRA-framework in Tidal bevat de 71 artikelen van de verordening, de 14 eisen van bijlage I deel I en de 8 eisen voor kwetsbaarheidsbeheer van bijlage I deel II, in totaal 93. Je koppelt elke eis aan de maatregelen, tests en documenten die eraan voldoen, en het platform laat zien voor welke eisen nog geen bewijs is.
NIS2 gaat over de beveiliging van de organisatie en de diensten die ze levert, de CRA over de beveiliging van de producten die ze in de handel brengt. Een fabrikant kan onder beide vallen. Veilige ontwikkeling, kwetsbaarheidsbeheer en incidentafhandeling tellen voor allebei mee, dus in Tidal toon je ze één keer aan.