De EU Cyber Resilience Act (CRA) is de meest vergaande Europese wetgeving ooit, op het gebied van cyberbeveiliging voor producten met digitale elementen. De nieuwe regels zullen grote gevolgen hebben voor de ontwerp-, hardware- en softwarearchitectuur van landbouwmachines, voertuigen en andere ingebedde systemen. De verplichtingen worden vanaf december 2027 van kracht.

Omdat een officiële richtlijn van de Europese Commissie nog ontbreekt, heeft CEMA – de Europese brancheorganisatie voor de landbouwmachine-industrie – een eigen “CEMA Implementation Guidance on the EU Cyber Resilience Act (CRA 2024/2847)” gepubliceerd. Dit document biedt een sectorspecifieke interpretatie van de CRA en helpt bedrijven de nieuwe wettelijke verplichtingen beter te begrijpen.

Doel van de richtlijn

De CEMA-richtlijn is opgesteld om leden en fabrikanten te ondersteunen bij:

• De vroege voorbereiding op de CRA en het uitvoeren van zelfbeoordelingen;
• Een consistente implementatie binnen de sector;
• Het vormen van CEMA-standpunten in gesprekken met beleidsmakers en stakeholders;
• Het bijdragen aan toekomstige Europese en internationale normontwikkelingen.

Belang voor fabrikanten

De CRA introduceert nieuwe eisen rond cybersecurity-by-design, risicobeheer, kwetsbaarhedenmeldingen en veilige software-updates. Door praktische voorbeelden en sectorspecifieke aandachtspunten te bieden, helpt de CEMA-richtlijn fabrikanten hun productportfolio tijdig voor te bereiden op deze aankomende verplichtingen.

Hoewel het document een belangrijke ondersteuning biedt, benadrukt CEMA dat de verantwoordelijkheid voor naleving van de wet volledig bij de fabrikant blijft liggen.