Fabrikanten slimme apparaten moeten hacks voortaan direct melden
Vanaf vandaag, 11 september 2026, moeten Europese fabrikanten van slimme apparaten zoals bewakingscamera's, deurbellen en smart-tv's verplicht melding maken van cyberaanvallen op hun software. De nieuwe meldplicht komt voort uit de Cyber Resilience Act, een Europese wet die de digitale veiligheid van producten moet verbeteren. In Nederland moeten fabrikanten meldingen doen bij het Nationaal Cyber Security Centrum (NCSC).
Meldplicht via NCSC binnen 24 uur
Bedrijven die hardware of software met digitale elementen op de Europese markt brengen, moeten een actief misbruikte kwetsbaarheid binnen 24 uur melden nadat zij daarvan kennis hebben genomen. Binnen 72 uur moet een uitgebreidere melding volgen, gevolgd door een eindverslag binnen twee weken. Dit geldt niet alleen voor gelekte klantgegevens, maar ook voor bijvoorbeeld camerabeelden van gehackte bewakingscamera's.
Bedrijven die deze meldplicht negeren, riskeren een boete die kan oplopen tot vijftien miljoen euro of 2,5 procent van de wereldwijde jaaromzet. De meldplicht is de eerste fase van de Cyber Resilience Act; de belangrijkste verplichtingen van de verordening gaan pas eind 2027 in.
AI-ontwikkeling vergroot risico op misbruik
Door de snelle opkomst van kunstmatige intelligentie kunnen hackers kwetsbaarheden sneller misbruiken, zegt IT-expert en ethisch hacker Erik Westhovens. Bedrijven die hardware of software leveren, lopen daardoor vaak achter de feiten aan.
Vanaf 2027 vooraf aan eisen voldoenÂ
"Dit is de eerste stap en de volgende stap wordt in december 2027 genomen. Dan worden bedrijven verplicht van tevoren aan fundamentele eisen te voldoen", aldus Westhovens. Dat moet de kans verkleinen dat gegevens worden gelekt. Voldoen fabrikanten vanaf die datum niet aan de eisen, dan mogen zij hun product niet meer in Europa verkopen.
Polarsteps-hack toont belang van meldplicht
Een voorbeeld van waar het nu nog misgaat, is de recente hack bij Polarsteps. De organisatie ontving in februari van dit jaar al een melding over een lek in haar systemen. Daardoor konden onbevoegden toegang krijgen tot klantgegevens.
Hacker - impressie (@Pixabay)