Voor fabrikanten – Complass

Wat u te wachten staat

De verplichtingen gelden per product en over de gehele ondersteuningsperiode. De belangrijkste punten met hun data:

Normenkaders: CRA · Machineverordening · IEC 62443 voor fabrikanten · Radioapparatuurrichtlijn (RED) · Data Act · AI-verordening

Actief uitgebuite kwetsbaarheden en ernstige incidenten melden, met een vroegtijdige waarschuwing binnen 24 uur, sinds 11 september 2026 Art. 14 CRA
Producten ontwikkelen volgens de eisen uit bijlage I van de CRA en de risicobeoordeling documenteren Art. 13 CRA
Kwetsbaarheden gedurende de ondersteuningsperiode afhandelen, met SBOM en gratis beveiligingsupdates Anhang I Teil II CRA
Technische documentatie, conformiteitsbeoordeling, EU-conformiteitsverklaring en CE-markering, vanaf 11 december 2027 Art. 71 CRA
Bescherming tegen corruptie en veiligheid van de besturing volgens de Machineverordening, vanaf 20 januari 2027 Bijlage III, punt 1.1.9, Machineverordening

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en duur: adviseur zonder Complass, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Sectoren en producten

Machine- en installatiebouw Zwaartepunt

CRA en Machineverordening per machine naast elkaar, van de besturing tot de toegang op afstand. Het gebied dat Complass het diepst afdekt.

Componenten, besturingssystemen en IoT

PLC’s, sensoren en verbonden apparaten met IEC 62443-4-2 als basis. Radioproducten daarnaast volgens de Radioapparatuurrichtlijn (RED) met EN 18031.

Software

Zelfstandige software met digitale elementen valt onder de CRA. Pure clouddiensten zonder bijbehorend product vallen doorgaans niet onder de CRA, maar onder NIS2.

Verbonden producten en AI

Toegang tot gegevens voor gebruikers van verbonden producten volgens de Dataverordening, AI-functies in het product volgens de AI-verordening.

Zo ondersteunt Complass u

CRA per product

Indeling als standaardproduct, belangrijk of kritiek product, eisen uit bijlage I, conformiteitsbeoordeling en documentatie tot en met de CE-markering.

Meer over deze functie

SBOM en kwetsbaarheden

Per product een SBOM bijhouden en exporteren als CycloneDX of SPDX. Bekende kwetsbaarheden van de componenten opsporen, beoordelen en vermelden als VEX.

Meer hierover

Meldplichten

Toetsen of een kwetsbaarheid of een incident meldplichtig is en de termijnen volgens de CRA met aftelling bewaken.

Meer over deze functie

Veilige ontwikkeling

Veilige productontwikkeling volgens IEC 62443-4-1 en componenteisen volgens 62443-4-2, gekoppeld aan de CRA.

Wat u als Fabrikanten minimaal nodig hebt

Als u fabrikant bent in de zin van de CRA, dan dekt deze selectie de verplichtingen in Complass af. Of dat zo is, laat de gratis betrokkenheidscheck zien.

Minimale selectie Fabrikanten

Pakket Start, grootte S, met Kwetsbaarheden en aanvalstechnieken

348 € netto per maand

Cyber Resilience Act (CRA): Essentiële eisen, conformiteitsbeoordeling en CE-markering. (Art. 13 CRA (opent in nieuw tabblad))
Kwetsbaarheden en aanvalstechnieken (incl. SBOM, CRA-productdossier en MITRE ATT&CK): Kwetsbaarheden behandelen en voor actief uitgebuite kwetsbaarheden binnen 24 uur een vroegtijdige waarschuwing afgeven. (Art. 14, bijlage I deel II CRA (opent in nieuw tabblad))+ 149 €
Incidentmanagement
AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)

14 dagen gratis testen Bestellen

Aanbevolen

Business

739 € netto per maand

Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.

Business uitproberen

Meer passende pakketten

Voor producten onder de CRA is er het branchesjabloon Fabrikanten. Fabrikanten van medische hulpmiddelen vallen niet onder de CRA; voor hen is het sjabloon Medische technologie bedoeld.

Prijzen voor bedrijven, netto exclusief btw, bij jaarlijkse betaling en een minimale looptijd van 12 maanden. Maandelijkse betaling met 15 % toeslag. Stand 06/11/2026. Enterprise en concerns op aanvraag. Alle pakketten in het prijsoverzicht

U kunt de verplichtingen ook zonder Complass nakomen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie

Veelgestelde vragen

Valt ons product onder de CRA?

De CRA is van toepassing op producten met digitale elementen die direct of indirect met een apparaat of netwerk kunnen worden verbonden. Dat geldt voor de meeste besturingssystemen, verbonden machines en software. Er zijn onder meer uitzonderingen voor producten met eigen regels, zoals medische hulpmiddelen en voertuigen. De check Val ik eronder? en de indeling per product in Complass tonen in welke klasse uw product valt.

Hoe hangen de CRA en de Machineverordening samen?

Beide eisen cyberbeveiliging, vanuit een andere invalshoek: de CRA voor het product met digitale elementen, de Machineverordening voor de veilige werking van de machine. Veel documenten, zoals de risicobeoordeling en de technische documentatie, kunt u voor beide gebruiken. Complass voert beide normenkaders per product naast elkaar.

Wij fabriceren en hebben ook eigen productie. Hebben we twee oplossingen nodig?

Nee. In Complass beheert u uw producten volgens de CRA en de Machineverordening en uw eigen bedrijfsvoering volgens NIS2, ISO 27001 of IEC 62443 in hetzelfde account.

Andere rollen: Importeurs en distributeurs Exploitanten Toeleveranciers en dienstverleners Alle doelgroepen in een overzicht

Voor fabrikanten: Beveiliging hoort nu bij het product