Begin februari hadden we in Noord-Nederland te maken met code rood door het ijzige weer. Het leven op straat stond even stil: wegen werden afgesloten, treinen reden niet en er werd zelfs op straat geschaatst. Zo’n code rood-situatie heeft grote gevolgen voor het ‘gewone’ leven, maar wat gebeurt er eigenlijk als er een code rood-situatie ontstaat door een cyberdreiging bij jouw organisatie? Wat als de beveiliging van digitale producten volledig bezwijkt onder de druk? Je wilt natuurlijk altijd voorkomen dat systemen uitvallen of niet meer beschikbaar zijn. Hiervoor is de Cyber Resilience Act (‘CRA’) in het leven geroepen.
Waarom is de CRA relevant voor bedrijven in het noorden?
Juist in het noorden zijn veel organisaties gevestigd die infrastructuur leveren die van kritieke waarde is voor onze samenleving. Denk aan de datacentra bij de Eemshaven, grote centrale en decentrale overheidsinstanties of de nieuw te ontwikkelen AI-hub in het Niemeyergebouw. De digitale afhankelijkheid is hier groot en daarmee ook het belang van digitale weerbaarheid.
Om te voorkomen dat kwetsbaarheden leiden tot een dergelijke code rood-situatie, verplicht de CRA fabrikanten, leveranciers en distributeurs van producten met digitale elementen om deze producten veilig te ontwerpen, en misschien nog wel belangrijker, goed te onderhouden. Dat betekent onder meer dat kwetsbaarheden in beeld gebracht moeten worden, beveiligingsupdates beschikbaar moeten blijven gedurende de levensduur van producten en dat ernstige beveiligingsincidenten moeten worden gemeld.
De CRA biedt perspectief
Veel organisaties in het noorden zijn sterk afhankelijk van externe IT-leveranciers. Voor hen is de CRA goed nieuws. De wet versterkt hun positie door de verzwaarde wettelijke verplichtingen op het gebied van cyberweerbaarheid. Tegelijkertijd vraagt de CRA ook om actie voor de organisaties die afhankelijk zijn van de IT-leveranciers:
-
Weet je welke producten met digitale elementen worden gebruikt in jouw organisatie?
-
Is het duidelijk hoe lang beveiligingsupdates worden geleverd?
-
Sluiten je contracten aan op de eisen uit de CRA?
De code rood in het noorden is inmiddels alweer een tijdje voorbij. Maar een cyberdreiging is altijd mogelijk. Met de CRA wordt digitale weerbaarheid sterk verankerd in de wet. Juist in een regio met veel vitale infrastructuur, zoals het noorden, is dat van groot belang.
Wij kunnen jouw organisatie ondersteunen bij vragen over de CRA. Ook bieden we opleidingen aan, zoals de CCCO, die je op weg kunnen helpen om jouw organisatie cyberweerbaar te maken. Daarnaast lees je in dit blog hoe je in 12 stappen compliant wordt aan de CRA.
