Does the EU Cyber Resilience Act apply to US companies?
Yes, if you sell products with digital elements in the EU. What US and other non-EU manufacturers must do under the CRA, who carries which duty, and by when.
Inzichten
Kenniscentrum
Artikelen over cybersecuritywetgeving, veilige softwareontwikkeling en applicatiebeveiligingstests. Blader per categorie of zoek op trefwoord of tag.
EU CRA
De EU Cyber Resilience Act: verplichtingen, geharmoniseerde normen en hoe je je voorbereidt.
De EU Cyber Resilience Act: een samenvatting voor het management
Wat de CRA is, voor welke producten hij geldt, wat fabrikanten wanneer moeten aantonen en wat niet-naleving kost. Naar mijn talk op BSides Krakow 2026.
Geharmoniseerde CRA-normen: wie schrijft wat (oktober 2026)
De stand van elke geharmoniseerde norm onder verzoek M/606 voor de EU CRA, per commissie en productklasse, en wat dat betekent voor uw conformiteitsroute.
De EU Cyber Resilience Act: een praktische gids voor het mkb
Wat de CRA betekent voor het mkb, als koper en als maker van digitale producten, met een leverancierschecklist, waarschuwingssignalen en een stappenplan.
SSDLC
Security inbouwen in elke fase van softwareontwikkeling.
Het Secure by Design and Default Playbook van ENISA: een overzicht
Wat het ENISA-playbook uit juli 2026 bevat, hoe de 22 principes en release gates werken, en hoe het mkb het inzet voor de secure-by-design-eisen van de CRA.
OWASP SAMM Measure and Improve: metrics voor applicatiebeveiliging die werken
Handvatten voor de stream Measure and Improve van OWASP SAMM, met voorbeelden van inspannings-, resultaat- en omgevingsmetrics en metrics voor de CRA.
OWASP SAMM vs. BSIMM: welk volwassenheidsmodel voor softwaresecurity past bij u?
Hoe OWASP SAMM en BSIMM verschillen in doel, opbouw, scoring, benchmarks en kosten, en hoe u het juiste model kiest. Op basis van mijn sessie op RSAC 2025.
SCA
Software composition analysis: open-sourceafhankelijkheden, SBOM’s en ketenrisico’s.
ENISA's Technical Advisory voor de Software Bill of Materials: een overzicht
Wat het SBOM-advies van ENISA (oktober 2026) zegt over velden, formaten, de levenscyclus in CI/CD, dreigingen en risico's, en wat het betekent voor de CRA.
CPE-verrijking voor C++-bibliotheken van derden
De CPE/PURL-kloof in Conan-builds dichten, zodat kwetsbaarheden in uw C++-afhankelijkheden betrouwbaar tegen de NVD worden gematcht.
Het ENISA-advies over veilig gebruik van package managers: een overzicht
De risico's van packages van derden en de vierfasenaanpak van ENISA om dependencies te kiezen, integreren, monitoren en herstellen, met praktische checks.
OWASP Dependency-Track 5 met PostgreSQL deployen met Docker Compose
Een productierijpe Docker Compose-opzet voor Dependency-Track 5 op uw eigen infrastructuur, van de eerste login tot SBOM-uploads vanuit CI/CD.
Geen artikelen gevonden voor deze filters.