Wat zijn de EU richtlijnen CRA, RED en NIS2, hoe verhouden deze zich tot elkaar en hoe voldoe je eraan? 18 mei 2026

Wat zijn de EU richtlijnen CRA, RED en NIS2, hoe verhouden deze zich tot elkaar en hoe voldoe je eraan?

De CRA (Cyber Resillience Act) is een Europese verordening die geldt voor alle producten met digitale elementen en heeft betrekking op hardware, software en bijbehorende diensten van het product.

De kernpunten van CRA zijn:

✅ security-by-design (veilig vanuit ontwerp)
✅ patch- en updatebeleid (veilig gedurende de levenscyclus)
✅ kwetsbaarheidsbeheer (meldplicht voor kwetsbaarheden)

De CRA is als verordening in werking sinds december 2024. Na een overgangsperiode gaan de belangrijkste verplichtingen gelden vanaf 11 december 2027. De verplichtingen zorgen ervoor dat naast CE-markering ook cybersecurity wordt gekoppeld aan de markttoelating van een product wanneer het product digitale elementen omvat.

De RED (Radio Equipment Directive) is een al bestaande richtlijn die bepaalt aan welke eisen radioapparatuur moet voldoen om in de EU toegelaten te mogen worden. Sinds eind vorig jaar gelden extra cybersecurity-eisen (RED 2.0) voor apparaten met draadloze interfaces zoals WiFi, Bluetooth en NFC.

Deze extra eisen verplichten onder andere:

✅ een veilig ontwerp
✅ geen standaard wachtwoorden (gebruikers worden verplicht een admin-wachtwoord in te stellen)
✅ veilige configuratie voordat netwerkfunctionaliteit wordt vrijgegeven

Een apparaat kan hierdoor dus niet meer ‘out-of-the-box’ aan een netwerk worden toegevoegd en gebruikt.

NIS2 (Network and Information Security) richt zich als cyberbeveiligingswet op risicobeheer en incidentmelding voor hiertoe aangewezen kritische sectoren zoals energie, zorg, overheid, transport en digitale infrastructuur.

Om hieraan te kunnen voldoen dwingt NIS2 deze organisaties om RED- en CRA-conforme apparatuur te gebruiken.

NIS2 verplicht deze organisaties tot:

✅ risicobeheer
✅ passende beveiligingsmaatregelen
✅ incidentmelding
✅ ketenverantwoordelijkheid
✅ gebruik van veilige apparatuur

💡 Samenvattend: CRA stelt cybersecurity-eisen aan alle producten met digitale elementen, RED stelt cybersecurity-eisen aan radioapparatuur en NIS2 stelt cybersecurity-eisen aan organisaties in kritieke sectoren.

Samen vormen ze een keten met als doel:

veilige producten → veilige systemen → veilige organisaties

💡 Conclusie: om aan NIS2 te voldoen moeten organisaties RED- en CRA-conforme apparatuur gebruiken en deze onderhouden op het gebied van patches en updates.

Naast dat Vierpool adviseert op het wel of niet compliant zijn van Auto-ID apparatuur waaronder barcodescanners en barcodeprinters, kunnen wij ook zorg dragen dat deze apparatuur veilig en betrouwbaar blijft door de periodieke uitrol van de juiste software-updates en patches.

Benieuwd naar de mogelijkheden? Wanneer u uw gegevens achterlaat via de persoonlijke AUTO-ID adviesbutton hiernaast nemen wij contact met u op om u verder te informeren.

Zelf bellen mag natuurlijk ook. Wij zijn bereikbaar onder nummer 0346-594511.