Cookies op AIGROW

We gebruiken noodzakelijke cookies om de site te laten werken. Met jouw toestemming gebruiken we ook cookies voor analyse, sessieopnamen en marketingattributie.

Cookiebeleid

Cyber Resilience Act-kit: je meldprocedure voor 24 uur, disclosurebeleid, security.txt en SBOM

€ 1.490Vaste prijs, eenmalig betaaldGeleverd binnen 5 werkdagen na je antwoorden

Bestel voor € 1.490Hoe het werkt

Bij elke verplichting en termijn staat het bijbehorende artikel. Geleverd zoals vermeld, of volledig terugbetaald.

AIGROW stelt je Cyber Resilience Act-kit op voor € 1.490, eenmalig betaald: de procedure voor de meldplicht die sinds 11 september 2026 geldt, met de vroege waarschuwing binnen 24 uur, een beleid voor gecoördineerde openbaarmaking van kwetsbaarheden, een security.txt-bestand, een software bill of materials voor één product en een kalender van je verplichtingen tot 11 december 2027.

Wat de Cyber Resilience Act-kit wel en niet doet

Sinds 11 september 2026 moet een fabrikant die kennisneemt van een actief misbruikte kwetsbaarheid of een ernstig incident in zijn product, binnen 24 uur een vroege waarschuwing sturen via het centrale meldplatform van ENISA. De rest van de verordening is van toepassing vanaf 11 december 2027.

Wat het wel doet
  • Stelt je procedure voor de meldplicht op: wie beslist, wie meldt, de vroege waarschuwing binnen 24 uur, de melding binnen 72 uur en het eindverslag, met voor elk een sjabloon
  • Benoemt het CSIRT waaraan je meldingen gaan, bepaald door het EU-land waar de beslissingen over de productbeveiliging vooral worden genomen, en de stappen op het ENISA-platform
  • Schrijft een beleid voor gecoördineerde openbaarmaking van kwetsbaarheden voor je site, en een security.txt-bestand (RFC 9116) met je contactadres voor onderzoekers en een link naar het beleid
  • Maakt een software bill of materials voor één product in CycloneDX of SPDX, op basis van de dependency-bestanden die je opstuurt
  • Somt de verplichtingen die voor jou gelden tot 11 december 2027 op in een kalender met data, elk met het bijbehorende artikel
Wat deze dienst niet doet
  • Het is geen juridisch advies: we stellen de documenten op uit je antwoorden en de tekst van de verordening, en als je antwoorden onduidelijk laten of een product binnen het toepassingsgebied valt, zeggen we dat, zodat een jurist het kan bevestigen
  • Het dient geen meldingen voor je in, bewaakt je product niet op kwetsbaarheden en test de beveiliging ervan niet
  • Het omvat niet de conformiteitsbeoordeling, technische documentatie, EU-conformiteitsverklaring of CE-markering die vanaf 11 december 2027 vereist zijn: de kalender vermeldt ze zodat je ze kunt plannen
  • Het garandeert niet dat een autoriteit je product conform zal bevinden

Van betaling tot kant-en-klare kit

Elke stap en wanneer die plaatsvindt. We werken met je schriftelijke antwoorden, dus je hoeft geen gesprek te plannen.

Betaal bij het afrekenenBetaal eenmalig met je kaart via Stripe. Je ontvangt de betaalbevestiging van Stripe.2 minuten
Vul de vragenlijst inWe mailen hem direct na betaling. Stuur je antwoorden en de dependency-bestanden van het product terug.30 tot 60 minuten
Ontvang de kitDe meldprocedure met sjablonen, het disclosurebeleid, security.txt, de SBOM en de kalender, elke verplichting met het bijbehorende artikel.Binnen 5 werkdagenNa je antwoorden
Vraag om aanpassingenStuur je opmerkingen over een document en we sturen de gecorrigeerde kit terug. Daarna publiceer je het beleid en security.txt op je site.Binnen 3 werkdagenNa je opmerkingen

Eén bedrijf, één product, één prijs

Eenmalig betaald bij het afrekenen, waar we naar je e-mailadres en kaart vragen. Direct na betaling mailen we je een schriftelijke vragenlijst over je bedrijf, je product en hoe je nu met beveiligingsmeldingen omgaat. De kit volgt binnen 5 werkdagen na je antwoorden.

Wat we van je nodig hebben

Beantwoord onze schriftelijke vragenlijst: je bedrijf en het EU-land waar de beslissingen over de productbeveiliging worden genomen, het product en waar het wordt verkocht, wie nu beveiligingsmeldingen afhandelt, het adres waarop onderzoekers kunnen schrijven en de dependency-bestanden van het product, zoals een lockfile of een componentenlijst voor firmware.

Wat je krijgt

  • De meldprocedure voor actief misbruikte kwetsbaarheden en ernstige incidenten: rollen, de termijnen van 24 uur, 72 uur en het eindverslag, de stappen bij het CSIRT en ENISA, en een sjabloon voor elke melding
  • Een beleid voor gecoördineerde openbaarmaking van kwetsbaarheden, klaar om op je site te publiceren
  • Een security.txt-bestand (RFC 9116) met je contactadres, vervaldatum en link naar het beleid, klaar voor /.well-known/security.txt
  • Een software bill of materials voor één product in CycloneDX- of SPDX-JSON, die minstens de dependencies op het hoogste niveau omvat
  • Een kalender van je verplichtingen tot 11 december 2027, elk met het bijbehorende artikel uit Verordening (EU) 2024/2847
  • Bewerkbare documenten in het Engels of in een van de 11 talen van deze site, met één ronde aanpassingen

Cyber Resilience Act-kit

€ 1.490

Eenmalig betaald bij het afrekenen. Geen abonnement, niets wordt automatisch verlengd.

Als we niet leveren wat op deze pagina staat, of als je van gedachten verandert voordat het werk begint, krijg je het volledige bedrag terug.

Waarom kopen bij AIGROW

Wat je kunt controleren voordat je betaalt, en na het werk.

Een vaste prijs
€ 1.490, eenmalig betaald. Geen abonnement, niets wordt verlengd. Alles wat erbij zit, staat op deze pagina vermeld voordat je betaalt.
Bewijs dat je kunt controleren
Bij elke verplichting en termijn in de kit staat het artikel uit Verordening (EU) 2024/2847, zodat je alles kunt controleren aan de hand van de tekst op EUR-Lex.
Een openbare methode
De gratis security.txt-checker leest het bestand op je site uit en toetst het aan RFC 9116, met dezelfde controles die we op het bestand in de kit uitvoeren. Je krijgt ook een gecorrigeerde kopie. Controleer je security.txt

Voordat je koopt

Op wie de verordening van toepassing is, wat de meldplicht vraagt en wat de kit aan jou overlaat.

Ze geldt voor fabrikanten: iedereen die een product met digitale elementen ontwikkelt of vervaardigt, of laat ontwikkelen of vervaardigen, en onder eigen naam of merk verhandelt, tegen betaling of gratis. Zo'n product is software of hardware die verbinding maakt met een apparaat of netwerk. Importeurs en distributeurs hebben eigen verplichtingen.

Ja. Artikel 14 is sinds 11 september 2026 van toepassing, ook voor producten die op de markt zijn gebracht voordat de rest van de verordening op 11 december 2027 ingaat. ENISA heeft het centrale meldplatform op 11 september 2026 gelanceerd.

Bij een actief misbruikte kwetsbaarheid: een vroege waarschuwing binnen 24 uur nadat je ervan op de hoogte bent, een melding binnen 72 uur en een eindverslag uiterlijk 14 dagen nadat een oplossing of mitigatie beschikbaar is. Bij een ernstig incident: dezelfde 24 en 72 uur, en een eindverslag binnen een maand na de melding.

Een website of een cloudservice valt op zichzelf buiten de verordening. Software die je aan gebruikers levert, zoals een desktop- of mobiele app, is onder de verordening wel een product. Dat geldt ook voor de cloudfuncties die een product nodig heeft om te werken, zoals de dienst waarmee gebruikers een slim apparaat op afstand bedienen.

Nee. Meldingen gaan via het centrale meldplatform van ENISA door de persoon die je aanwijst en die inlogt met een EU Login-account. De procedure zegt wie dat is, en de sjablonen bevatten wat elke melding moet bevatten, zodat de dienstdoende persoon ze invult en indient.

De dependency-bestanden van het product, zoals package-lock.json, poetry.lock, go.sum of Cargo.lock, of voor firmware een lijst van componenten met hun versies. We maken de SBOM op basis van die bestanden, dus we hebben geen toegang nodig tot je repository of systemen.

De procedure, het beleid en security.txt gelden voor je hele bedrijf. De prijs omvat de SBOM voor één product: vermeld de andere in de vragenlijst en we doen een offerte voor hun SBOM's voordat we beginnen. Leveren we niet wat deze pagina vermeldt, dan krijg je je geld volledig terug.

Als je ook diensten levert die onder NIS2 vallen

Een bedrijf dat cloud-, managed IT- of managed securitydiensten in de EU verkoopt, kan ook onder de NIS2-richtlijn vallen. Ons NIS2-readinesspakket controleert of dat zo is, beoordeelt de tien beveiligingsmaatregelen van artikel 21 en schrijft het basisbeleid.

Bekijk het NIS2-readinesspakket

De dienst die hierna past

€ 290

DMARC-configuratie

We leveren je de exacte SPF-, DKIM- en DMARC-records en scherpen DMARC stapsgewijs aan naar quarantine of reject, terwijl we 30 dagen lang de rapporten lezen.

Bekijk DMARC-configuratie

Laat je meldprocedure voor 24 uur opstellen voordat je hem nodig hebt.

Betaal eenmalig, beantwoord de schriftelijke vragenlijst en ontvang binnen 5 werkdagen de procedure, het beleid, security.txt, de SBOM en de kalender.

Bestel voor € 1.490Bekijk alle diensten die we voor je uitvoeren

€ 1.490 · eenmalig betaald · geleverd zoals beschreven of je geld terug