Naar de inhoud
EU Rules Finder
Nederlands (Taal)

CRA-documentenpakket: technisch dossier, risicobeoordeling en verklaringen als Word-bestanden

Vanaf 11 december 2027 heeft elk product met digitale elementen dat in de EU wordt verkocht een technisch dossier, een cyberbeveiligingsrisicobeoordeling en een EU-conformiteitsverklaring nodig; de meldingen onder artikel 14 gelden al. Typ uw bedrijf en producten één keer; het pakket schrijft de documenten die de Verordening cyberweerbaarheid noemt, als Word-bestanden die u kunt bewerken en bewaren.

Gecontroleerd aan de hand van de bronnen op 16 oktober 2026

Fabrikant (uw bedrijf)
Gemachtigde in de EU (optioneel)

Alleen als u er een hebt aangesteld via een schriftelijk mandaat (artikel 18). Anders leeg laten.

Behandeling van kwetsbaarheden
Een e-mailadres of een webformulier: uw centrale contactpunt (artikel 13, lid 17). Het komt ook in security.txt.
Een webpagina, bijvoorbeeld https://example.com/security.
Bijvoorbeeld: ondertekende firmware via HTTPS, standaard automatisch, gebruikers geïnformeerd in de app.

Producten

Product 1
Zoals vermeld op het product, bijvoorbeeld R-200.
Zoals vermeld op het product of de verpakking, zodat het kan worden geïdentificeerd.
Firmware- of appversies waarop deze documenten betrekking hebben.
Waarvoor het dient en wie het gebruikt, bijvoorbeeld een wifi-camera voor woningen.
Wat het moet blijven doen, en hoe het zichzelf en zijn gegevens beschermt, bijvoorbeeld videostreaming, versleutelde opslag, ondertekende updates.
Operationele omgeving, netwerk, de gegevens en functies die een aanvaller zou kunnen viseren.
Met inbegrip van redelijkerwijs te voorzien misbruik.
Bijvoorbeeld: 7 jaar.
Ten minste vijf jaar, of de verwachte gebruiksduur als die korter is (artikel 13, lid 8).
Bijvoorbeeld: hoe lang gebruikers verwachten het te gebruiken, en de verwachte levensduur van de hardware.

Niet zeker? De gratis klassencheck op de pagina over de Verordening cyberweerbaarheid vertelt het u.

Laat leeg als er geen zijn; het bestand vermeldt TO COMPLETE.
Wie testte, rapportnummer, datum.
Naam en nummer van de instantie en het certificaat, als er een betrokken was.
Bijvoorbeeld de Richtlijn radioapparatuur 2014/53/EU.
De vereenvoudigde verklaring geeft dit adres (bijlage VI).
Een webpagina met de gebruikersinformatie en instructies, als u die online publiceert.
Alleen als u ervoor kiest die met gebruikers te delen.
Essentiële eisen (bijlage I, deel I)

Voor elke eis: is ze van toepassing op dit product, en hoe hebt u ze uitgevoerd, of waarom is ze niet van toepassing? Onbeantwoorde eisen worden gemarkeerd als TO COMPLETE. De documenten citeren de eisen volledig.

Talen van de EU-conformiteitsverklaring (uw landen van verkoop)

Niets wat u typt wordt ergens naartoe gestuurd. Uw bedrijfsgegevens blijven voor de volgende keer in deze browser.

Wat in de bestanden staat

  • de technische documentatie van elk product, punt voor punt volgens bijlage VII;
  • de cyberbeveiligingsrisicobeoordeling van artikel 13, met elke essentiële eis van bijlage I, deel I, volledig geciteerd en uw antwoord ernaast: van toepassing en hoe, of niet van toepassing en waarom;
  • de EU-conformiteitsverklaring (bijlage V) en de vereenvoudigde verklaring (bijlage VI) in elke taal die u kiest, in de bewoording die in die taal in het Publicatieblad is bekendgemaakt;
  • de informatie en instructies voor gebruikers die bijlage II vraagt, met het einde van de ondersteuningsperiode als maand en jaar;
  • voor het bedrijf: een beleid voor gecoördineerde bekendmaking van kwetsbaarheden, een procedure voor de behandeling van kwetsbaarheden volgens bijlage I, deel II, de meldingsprocedure van artikel 14 met de termijnen, een logboek van kwetsbaarheden, en een security.txt-bestand voor uw website.

Wat het pakket niet doet

Het beslist niets voor u. De categorie van uw product en de conformiteitsbeoordelingsprocedure zijn uw keuze; het pakket biedt alleen de procedures aan die artikel 32 toestaat voor de categorie die u kiest. Wat u leeg laat, wordt gemarkeerd als TO COMPLETE. Het pakket schrijft nooit dat aan een eis is voldaan, een test is geslaagd of een norm is toegepast: dat blijkt uit uw conformiteitsbeoordeling, en voor belangrijke en kritieke producten uit een aangemelde instantie.

Of de verordening uw product dekt en in welke categorie het valt: de gratis check op de pagina Verordening cyberweerbaarheid. Een uitgebuite kwetsbaarheid of een ernstig incident melden: het gratis CRA-meldingsregister.

Niets wat u typt verlaat uw browser; de bestanden worden op uw apparaat gemaakt. Sjablonen, geen juridisch advies. De verklaringen citeren het Publicatieblad; alles wat u typt blijft zoals u het typte en wordt niet vertaald.

Bronnen