Vanaf vrijdag 11 september 2026 geldt de meldplicht onder de Europese Cyber Resilience Act (CRA). Fabrikanten van hard- en software moeten vanaf die datum actief geëxploiteerde kwetsbaarheden en ernstige incidenten bij hun producten melden bij het Nationaal Cyber Security Centrum (NCSC) of het Europees Agentschap voor cyberbeveiliging (ENISA). Deze meldplicht geldt nadrukkelijk ook voor producten die al eerder op de Europese markt zijn gebracht — vanaf december 2027 volgen bovendien strengere eisen aan "secure by design" en het structureel leveren van beveiligingsupdates gedurende de levensduur van een product.
Voor veel fabrikanten van verbonden apparatuur betekent dit een flinke inhaalslag. Voor ons niet.
Bij Leds go for the best draaien onze lichtmanagementsystemen al jaren op precies het soort beveiligingsfundament dat de CRA nu wettelijk verplicht: sterke encryptie, strikte toegangscontrole en continue monitoring, ondergebracht op dezelfde AWS-cloudinfrastructuur als bijvoorbeeld de Nederlandse Belastingdienst. Onze veldapparaten initiëren zelf de verbinding met het platform in plaats van andersom, waardoor ongewenste toegang van buitenaf structureel wordt voorkomen. Daarnaast passen wij continu dreigingsanalyses, periodieke audits en penetratietesten toe, en werken onze systemen proactief nieuwe kwetsbaarheden bij — precies het "security by design"-principe waar de CRA op stuurt.
Voor gemeentes, vastgoedbeheerders en organisaties met kritische infrastructuur die nu voor het eerst nadenken over hun CRA-verplichtingen, betekent kiezen voor onze verlichtingsoplossingen dat dit vraagstuk al is opgelost. Geen inhaalslag nodig, geen onzekerheid over meldplichten — wij voldeden al aan de norm voordat die verplicht werd.
Meer weten over hoe wij cybersecurity hebben ingericht in onze lichtmanagementsystemen? Lees er meer over op onze Cybersecurity-pagina of neem contact met ons op.
