Wettelijke meldplicht binnen 24 uur voor actief misbruikte kwetsbaarheden en ernstige incidenten.
U maakt het veilig. Wij maken het aantoonbaar.
Veilig ontwerpen is stap één, het aantonen is stap twee. Wij leggen verborgen risico's bloot, brengen uw documentatie op orde en zorgen dat de digitale onderdelen van uw product voldoen aan de Cyber Resilience Act.
Vanaf 11 september 2026 heeft u 24 uur.
-
24 uur: melding
-
72 uur: rapport
-
14 dagen: eindverslag
Wordt een kwetsbaarheid in uw software actief misbruikt? Dan gelden strenge wettelijke termijnen: een eerste melding binnen 24 uur, een vervolgrapport binnen 72 uur en een eindrapport binnen 14 dagen.
- Direct compliant. Voldoe aan de 24-uursmeldplicht zonder administratieve druk.
- Continu bewaakt. Automatische detectie en rapportage van lekken in uw software.
- Maximale snelheid. Van incident naar wettelijke melding in twee kliks.
62%
van de ondervraagde industriële bedrijven noemt juist deze 24 uur het moeilijkste onderdeel van de wet.
ONEKEY, onderzoek onder 200 Duitse industriële bedrijven, 2026.
Volledige wetgeving van kracht, voor zowel nieuwe als reeds verkochte producten.
Geldt deze wet voor uw product?
De Cyber Resilience Act is de Europese wet voor producten met software erin. Zes vragen in gewone taal, en de uitkomst staat meteen op uw scherm.
de vier soorten producten
| Wat uw product is | Wie het goedkeurt |
|---|---|
| Gewoon product | u zelf |
| Belangrijk product, klasse I | u zelf, onder voorwaarden |
| Belangrijk product, klasse II | een onafhankelijke keuringsinstantie |
| Kritiek product | een onafhankelijke keuringsinstantie |
Zet JavaScript aan om de scan te doorlopen, of mail ons wat u maakt.
U levert de software. Wij bouwen het dossier.
Voor ontwikkelaars en fabrikanten van producten met daarin digitale elementen: van aardappelsorteermachines, sensoren en smartwatches tot camera's en routers. In vier heldere stappen naar een sluitend CRA-dossier.
-
Aanleveren in uw eigen formaat.
Eenmaal per release uploadt u wat u toch al heeft: de firmware-image direct van het apparaat, of een softwarestuklijst (SBOM). Geen ingewikkelde conversies nodig.
-
Volledige analyse van uw software.
Wij ontleden uw software tot op componentniveau. Zo leggen wij alle externe afhankelijkheden en actuele kwetsbaarheden direct bloot.
-
Continue bewaking en directe alerts.
U ontvangt maandelijks een helder rapport met één concreet besluit. Wordt een kwetsbaarheid actief misbruikt? Dan waarschuwen wij u direct via een spoedmelding, zodat u de wettelijke 24-uursmeldplicht haalt.
-
Uw dossier staat paraat.
Bij een controle door de toezichthouder levert u zonder vertraging het complete dossier aan, altijd actueel en inclusief tijdstempels.
Van 2.184 meldingen naar één besluit.
Op een echt apparaat vonden wij 2.184 meldingen van mogelijke zwakke plekken (CVE's). 1.565 daarvan gelden niet voor dat apparaat. Van de 619 die overblijven lost één update er 288 op, waarvan 129 met hoog risico. De rest sorteren wij uit, zodat u alleen ziet wat een beslissing vraagt.
Gevonden
2.184meldingen van mogelijke zwakke plekken
Uitgezocht
1.565gelden niet voor dit apparaat, weggestreept619open
De 619 die overblijven, uitvergroot
288lost één update op64267vragen een oordeel
- 288
- in één update
- 129
- daarvan met hoog risico
- 64
- onterecht
- 267
- vragen een oordeel
Onze eigen meting, augustus 2026.
Uw complete dossier, zonder administratieve druk.
U krijgt per productlijn een actueel dossier met alle 45 verplichte bewijsstukken. Zonder tijdsintensieve formulieren: wij halen de antwoorden rechtstreeks uit uw software. U keurt goed.
- Eén helder besluit per maand
- Wij filteren de ruis uit de meldingen. U ziet in één oogopslag wat er deze maand moet gebeuren. Zijn er geen nieuwe risico's? Dan is de uitkomst heel simpel: geen actie vereist.
- De 45 bewijsstukken
- De technische documentatie, de stuklijst van alle onderdelen in uw software (SBOM), de beoordeling van elke bekende kwetsbaarheid (CVE) en de EU-conformiteitsverklaring.
- Digitaal gewaarmerkt maandrapport
- U ontvangt het maandrapport als PDF, met een digitale vingerafdruk en tijdstempel, zodat achteraf vaststaat wat er wanneer in stond. Inclusief een versie die uw eigen systemen direct kunnen inlezen.
- Direct meldklaar bij incidenten
- Wordt een kwetsbaarheid actief misbruikt? Dan ontvangt u direct een vooringevulde rapportage voor de toezichthouder. U leest hem na en verstuurt; wij leggen het precieze tijdstip van kennisname vast voor de bewijslast.
Direct paraat bij controle.
Bij controle overhandigt u een sluitend dossier in de vorm die de wet vraagt, met de datum eraan en met elke eerdere maandrapportage ernaast. Als verantwoordelijk fabrikant levert u het aan; wij zitten ernaast om het uit te leggen.
- Altijd bij de hand
- Het volledige dossier en elke maandversie die eraan voorafging, te downloaden wanneer u wilt.
- Aantoonbaar onveranderd
- Elke versie heeft een datum en een digitale vingerafdruk, dus achteraf staat vast wat er wanneer in stond.
- Bewaard zolang het moet
- Minimaal tien jaar, en langer zolang de ondersteuningsperiode van uw product loopt.
Waar wij ophouden.
Voor CRA-compliance zijn 45 bewijsstukken vereist. Wij nemen het zware werk uit handen, terwijl u de regie houdt: 19 leveren wij volledig op, 7 zetten wij klaar waarna u het finale besluit neemt, en de 19 die over uw eigen organisatie gaan werken wij samen met u uit via een intake bij u aan tafel. U ziet doorlopend welke van die 19 nog open staan, zodat u ze in uw eigen tempo aanlevert.
Wat wij niet doen is beslissen in uw plaats. De EU-conformiteitsverklaring ondertekent u als fabrikant zelf; die wettelijke taak mag niemand overnemen, maar wij zorgen dat u het met een gerust hart kunt doen.
45bewijsstukken
- 19 leveren wij
- 7 zetten wij klaar, u beslist
- 19 doen we samen
Hoe de rekening is opgebouwd.
Wat u betaalt hangt af van hoeveel productlijnen u heeft. Dit is waar het begint, en dit is hoe het meegroeit.
Vanaf € 248 per maand
bij één productlijn
- Uw bedrijfsdossier
- € 99
- Die ene productlijn
- € 149
- Elke productlijn erbij
- verhoogt het bedrag
Waar een IT-consultant in Nederland gemiddeld € 108 per uur rekent, bieden wij vaste prijzen en duidelijke afspraken.
- EenmaligBij de start
- Inrichting van uw centrale bedrijfsdossier en een volledige CRA-analyse van uw eerste productlijn.
- vast
- Per extra productlijn
- CRA-classificatie, eerste nulmeting en uitbreiding van uw dossier met die productlijn.
- groeit mee met uw productlijnen
- Elke maandVoor uw bedrijf
- Beheer van uw centrale bedrijfsdossier, doorlopend inzicht via ons platform, geborgde opslag van uw bewijslast en directe alerts bij kritieke kwetsbaarheden.
- vast
- Per productlijn
- Maandelijkse doormeting van uw software, onderzoek bij kwetsbaarheden en een actueel dossier met steeds één helder besluit bovenaan.
- groeit mee met uw productlijnen
Heeft u één productlijn, dan betaalt u het basistarief plus die ene lijn. Heeft u er acht, dan groeit uitsluitend het deel per productlijn mee. Zo weet u vooraf hoe uw compliancekosten zich gedragen als u uw portfolio uitbreidt. De eenmalige startkosten hangen af van het aantal productlijnen en rekenen wij in het gesprek voor u uit.
In 30 minuten volledige helderheid.
U schetst uw productportfolio; wij brengen uw wettelijke CRA-verplichtingen in kaart en laten direct zien welk deel daarvan wij overnemen.
Het kennismakingsgesprek is kosteloos en vrijblijvend. Firmia is een Nederlands bedrijf; alle cijfers en analyses op deze pagina zijn door ons eigen team uitgevoerd.
Of mail direct: contact@firmia.nl