De CRA zorgt ervoor dat digitale producten aan strenge cybersecurity-eisen moeten voldoen voordat ze in Europa op de markt komen. Zowel consumenten als zakelijke gebruikers moeten erop kunnen vertrouwen dat digitale producten veilig zijn, van de digitale deurbel tot boekhoudsoftware.
Hierbij ligt de verantwoordelijkheid bij de fabrikant. Bent u fabrikant van digitale producten? Dan moet u ervoor zorgen dat uw producten veilig zijn. Ook moet u als fabrikant gedurende de hele levensduur van de producten gratis beveiligingsupdates aanbieden en digitale kwetsbaarheden en incidenten melden.
De verwachting is dat de CRA voor alle producenten gaat gelden – ongeacht de grootte van uw bedrijf. Dit is een bredere aanpak dan bij de NIS2 (Network and Information Security-richtlijn), waar alleen het middelgroot en groot bedrijf onder valt. Ieder product met digitale elementen dat u in de EU op de markt wilt brengen, moet hieraan gaan voldoen.
✓ One-stop-shop: diensten rondom OT, IT en IoT onder 1 dak
✓ Onafhankelijke, objectieve toetsing
✓ Kennis van wet- & regelgeving
✓ Bewezen kwaliteit voor testen, inspecteren, certificeren en trainen
✓ Toekomstvisie op cybersecurity
Wilt u meer weten over dit onderwerp? Bel ons op +31 (0)88 998 33 70 of vul het contactformulier in. Onze experts helpen u graag verder!
Artificiële intelligentie (AI) is inmiddels compleet verweven met dagelijkse bedrijfsprocessen, vaak sneller dan governancekaders zich kunnen ontwikkelen. Nu het gebruik van AI in verschillende sectoren toeneemt, wordt organisaties steeds vaker gevraagd aan te tonen hoe zij AI beheren, beheersen en borgen.
ISO/IEC 27001 is de internationale norm voor managementsystemen voor informatiebeveiliging (Information Security Management Systems, ISMS). De norm biedt een gestructureerd kader voor het beschermen van informatie door risico's voor de vertrouwelijkheid, integriteit en beschikbaarheid aan te pakken. Daarnaast ondersteunt de norm organisaties bij het voldoen aan wettelijke, regelgevende en contractuele verplichtingen.
In een wereld waarin digitale informatie een steeds grotere rol speelt, is het essentieel om de beveiliging van gevoelige gegevens te waarborgen. ISO 27001:2022 is de internationale norm voor managementsystemen voor informatiebeveiliging (ISMS) en biedt een uitgebreid kader voor bescherming tegen beveiligingsdreigingen. De implementatie van deze norm is geen eenvoudige opgave, maar biedt veel voordelen, waaronder een verbeterde operationele efficiëntie, minder risico's en meer vertrouwen van klanten.
De ISO/IEC 27001 richt zich op informatiebeveiliging, cybersecurity en privacybescherming en kan bijdragen aan het opbouwen van digitaal vertrouwen. In dit artikel bespreken we de norm en gaan we dieper in op strategieën voor risicobeheer en de stappen voor implementatie.
