Nieuws
De Cyber Resilience Act (CRA) is sinds december 2024 van kracht en stelt verplichte eisen aan producten met digitale onderdelen. MB connect line ziet de wet niet als koerswijziging maar als bevestiging van de eigen aanpak: security by design en security by default, al jaren de basis van de productontwikkeling.
Gecertificeerde processen als fundament
Het managementsysteem voor informatiebeveiliging van MB connect line is sinds maart 2026 gecertificeerd volgens ISO/IEC 27001:2022. Het ontwikkelproces voor nieuwe producten is sinds 2024 gecertificeerd volgens IEC 62443-4-1. Voor de nieuwe hardwaregeneratie bereidt MB productcertificering volgens IEC 62443-4-2 voor.
Wat er al in de producten zit
- Secure boot en gesigneerde, versleutelde firmware-updates
- Rolgebaseerd toegangsbeheer en gesegmenteerde netwerkarchitecturen
- Gecontroleerde communicatiepaden volgens het least-privilege-principe
- Logging en herleidbaarheid voor audits en incidentafhandeling
De mijlpalen
- 11 juni 2026: regels rond aangemelde instanties van kracht
- 11 september 2026: meldplicht voor actief misbruikte kwetsbaarheden en ernstige incidenten
- 11 december 2027: volledige toepassing, inclusief conformiteitsbeoordeling en CE-markering
Wat de CRA en de Nederlandse Cyberbeveiligingswet (NIS2) betekenen voor uw remote access leest u op onze pagina Remote access volgens NIS2 en IEC 62443.
Bron: MB connect line, juli 2026.
