Fabrikanten slimme apparaten moeten hacks voortaan direct melden
Vanaf vandaag, 11 september 2026, moeten Europese fabrikanten van slimme apparaten zoals bewakingscamera's, deurbellen en smart-tv's verplicht melding maken van cyberaanvallen op hun software. De nieuwe meldplicht komt voort uit de Cyber Resilience Act, een Europese wet die de digitale veiligheid van producten moet verbeteren. In Nederland moeten fabrikanten meldingen doen bij het Nationaal Cyber Security Centrum (NCSC).
Meldplicht via NCSC binnen 24 uur
Bedrijven die hardware of software met digitale elementen op de Europese markt brengen, moeten een actief misbruikte kwetsbaarheid binnen 24 uur melden nadat zij daarvan kennis hebben genomen. Binnen 72 uur moet een uitgebreidere melding volgen, gevolgd door een eindverslag binnen twee weken. Dit geldt niet alleen voor gelekte klantgegevens, maar ook voor bijvoorbeeld camerabeelden van gehackte bewakingscamera's.
Bedrijven die deze meldplicht negeren, riskeren een boete die kan oplopen tot vijftien miljoen euro of 2,5 procent van de wereldwijde jaaromzet. De meldplicht is de eerste fase van de Cyber Resilience Act; de belangrijkste verplichtingen van de verordening gaan pas eind 2027 in.
AI-ontwikkeling vergroot risico op misbruik
Door de snelle opkomst van kunstmatige intelligentie kunnen hackers kwetsbaarheden sneller misbruiken, zegt IT-expert en ethisch hacker Erik Westhovens. Bedrijven die hardware of software leveren, lopen daardoor vaak achter de feiten aan.
Vanaf 2027 vooraf aan eisen voldoen
"Dit is de eerste stap en de volgende stap wordt in december 2027 genomen. Dan worden bedrijven verplicht van tevoren aan fundamentele eisen te voldoen", aldus Westhovens. Dat moet de kans verkleinen dat gegevens worden gelekt. Voldoen fabrikanten vanaf die datum niet aan de eisen, dan mogen zij hun product niet meer in Europa verkopen.
Polarsteps-hack toont belang van meldplicht
Een voorbeeld van waar het nu nog misgaat, is de recente hack bij Polarsteps. De organisatie ontving in februari van dit jaar al een melding over een lek in haar systemen. Daardoor konden onbevoegden toegang krijgen tot klantgegevens.
Hacker - impressie (@Pixabay)
Overheidsinstellingen kennende is er na 2 weken misschien net een behandelend ambtenaar aangewezen die zich dan eens in gaat lezen in wat er aan de hand is.
Laten we aan die kant ook scherpe eisen stellen: binnen 24u na de melding is er een vast contactpersoon met passende deskundigheid beschikbaar gesteld namens de overheid die 24/7 bereikbaar is om zo'n zaak te behandelen.
Anders is dat hele verplichte traject met strakke, korte termijnen zinloos. Dan komen al die verslagjes ergens in een overheid database te zitten en gebeurt er niets mee.
Persoonlijk heb ik een hekel aan die dingen.
De tandpasta gaat niet weer terug in de tube.
The person most likely stopping you, is you.
Om te kunnen reageren moet je zijn ingelogd op FOK.nl. Als je nog geen account hebt kun je gratis een FOK!account aanmaken