De Cyber Resilience Act verplicht fabrikanten dan om een actief uitgebuite kwetsbaarheid binnen 24 uur te melden bij hun CSIRT en ENISA, en binnen 72 uur volledig. Maar u kunt niets melden wat u niet hoort. Daarom begint die plicht bij een route waarlangs iemand u kán bereiken — en die regelen én testen wij, voordat u betaalt.
€125 eenmalig, exclusief btw · geen abonnement
Een meldroute is pas iets waard als hij werkt. Daarom testen we hem voordat u afrekent.
Een openbare pagina waar onderzoekers, klanten en leveranciers een kwetsbaarheid bij u melden. Elke melding komt direct in uw mailbox, met een aftellende klok voor de termijnen die dan gaan lopen.
We sturen een bevestiging naar uw meldadres en bellen uw nummer met een code van vier cijfers. Pas als allebei werken, kunt u betalen. Zo staat er nooit een keurmerk boven een route die doodloopt.
Een beeldmerk voor op uw website. Wie erop klikt ziet de actuele status uit ons register — geen plaatje dat u zelf heeft ingekleurd.
Daar zijn we duidelijk over, want een compliance-belofte die te groot is helpt u bij een controle niet.
De voorwaarde onder de meldplicht: een vindbaar, getest kanaal waarlangs onderzoekers en klanten u bereiken. Een melding komt bij u binnen met de klok van artikel 14 er al bij, plus de gegevens die ENISA van u vraagt.
Het indienen bij uw CSIRT en ENISA blijft uw eigen handeling. ENISA levert bij de start geen koppeling voor automatisch indienen; dat gaat via hun platform met een EU Login-account. Maak dat account vooraf aan.
De inhoudelijke eisen uit Bijlage I gelden vanaf 11 december 2027: security-by-design, risicobeoordeling, technische documentatie, softwarestuklijst en een formeel meldbeleid. Wat u nu regelt telt daarin mee, maar dekt het nog niet.
Duurt ongeveer tien minuten. Houd uw telefoon bij de hand: we bellen u met een code van vier cijfers.
Het e-mailadres en telefoonnummer hieronder wórden uw meldroute. Kies dus een adres dat gelezen wordt en een nummer dat opgenomen wordt.
We stuurden een mail naar uw meldadres. Klik de link erin — dan weten we allebei dat het adres gelezen wordt. Deze pagina merkt dat vanzelf.
Onze telefonist belt u, vraagt met wie hij spreekt en noemt een code van vier cijfers. Vul die hier in.
Uw meldroute is getest en werkt. Na betaling staat uw meldportaal live en ontvangt u uw keurmerk per mail.
Omdat een meldroute die niet opgenomen wordt geen meldroute is. Door te bellen, te vragen met wie we spreken en een code te laten voorlezen, weten we dat het nummer klopt én dat er iemand bereikbaar is. Dat gesprek voert onze eigen AI-telefonist en duurt een halve minuut.
Nee, en dat zeggen we er liever bij. Op 11 september 2026 gaat alleen de meldplicht van artikel 14 in. Wij zorgen dat u meldingen ontvangt, dat de termijnen zichtbaar zijn en dat u de gevraagde gegevens klaar heeft; het indienen doet u zelf. De bredere eisen uit Bijlage I volgen op 11 december 2027.
Nee. Eenmalig €125 exclusief btw. Uw meldportaal en keurmerk blijven werken. Wilt u later meer, dan kunt u doorgroeien, maar dat hoeft niet.
De uitzondering voor vrije en open-source software geldt niet zodra u de software in het handelsverkeer aanbiedt, bijvoorbeeld met een betaalde variant of ondersteuning. Twijfelt u, neem dan contact op; we kijken vrijblijvend mee.