Executive Compliance Guide: Cyber Resilience Act | Navigating EU Law

Executive Compliance Guide: Cyber Resilience Act

Navigating EU Law

02 juli 2026

Wereldwijd
Wereldwijd
Wereldwijd
The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for connected hardware and software products sold in the EU. It requires manufacturers, importers, and distributors to embed security throughout the product lifecycle, manage vulnerabilities, report serious incidents, and demonstrate compliance through CE marking.

Since its entry into force on 10 December 2024, the CRA has been reinforced by additional EU actions, including: 

  • Technical standards to help businesses implement and demonstrate compliance with the CRA's cybersecurity requirements
  • Identification of higher-risk digital products that will be subject to stricter conformity assessment and compliance requirements
  • The Digital Omnibus proposal, published in November 2025, to streamline incident reporting under the CRA, NIS2, and GDPR
  • Guidance clarifying the CRA’s application to open-source software, remote data processing, support periods, and overlap with other EU rules

Eversheds Sutherland neemt alle redelijkerwijs te nemen maatregelen om ervoor te zorgen dat de materialen, informatie en documenten, met inbegrip van maar niet beperkt tot artikelen, nieuwsbrieven, rapporten en blogs ("Materialen") op de website van Eversheds Sutherland nauwkeurig en volledig zijn. De Materialen worden echter alleen verstrekt voor algemene informatiedoeleinden, niet om juridisch advies te geven en weerspiegelen niet noodzakelijkerwijs de huidige wet- of regelgeving. De Materialen mogen niet worden opgevat als juridisch advies over welke kwestie dan ook. De Materialen weerspiegelen mogelijk niet de meest actuele juridische ontwikkelingen. De inhoud en interpretatie van de Materialen en de wetgeving die in de Materialen aan bod komt, zijn onderhevig aan herziening. Er wordt geen verklaring of garantie gegeven, expliciet of impliciet, met betrekking tot de juistheid of volledigheid van de Materialen en daarom mag er niet op de Materialen worden vertrouwd. Voor zover wettelijk toegestaan wijst Eversheds Sutherland alle aansprakelijkheid af met betrekking tot acties die al dan niet zijn ondernomen op basis van (een deel van) de Materialen. De Materialen zijn niet bedoeld om volledig te zijn of om advies te bevatten waarop u kunt vertrouwen. U dient altijd een voldoende gekwalificeerde advocaat te raadplegen over specifieke juridische kwesties. Alle standpunten die via de Materialen worden geuit, zijn de standpunten van de individuele auteur en weerspiegelen mogelijk niet de standpunten van Eversheds Sutherland of enige andere individuele advocaat.

Guides and Reports

Navigating EU Law

Diensten

Sectoren

Business topics

Belangrijkste contactpersonen

olafvanhaperen@eversheds-sutherland.com

Olaf van Haperen

Partner

Rotterdam, Netherlands

carolinelyannaz@eversheds-sutherland.com

Caroline Lyannaz

Partner

Parijs, France

nilsmueller@eversheds-sutherland.com

Nils Müller

Partner

München, Duitsland | Hamburg, Duitsland

robbertsantifort@eversheds-sutherland.com

Robbert Santifort

Partner

Rotterdam, Netherlands

maartenstassen@eversheds-sutherland.com

Maarten Stassen

Partner

Brussel, België

JoannaKulewska@eversheds-sutherland.com

Joanna Kulewska

Knowledge Lawyer

Brussel, België

Laatste inzichten

Laatste nieuws

Laatste evenementen en trainingen

EU-flags-at-the-European-Commission-Berlaymont-building-cropped

guides and reports

23 oktober 2026

EU: Empowering Consumers for the Green Transition Directive

Electricity transmission pylons across rural landscape energy infrastructure power lines

legal updates

21 oktober 2026

Navigating energy storage globally

An abstract image of a building

legal updates

21 oktober 2026

Construction Projects in the GCC

Contemporary glass office building urban exterior

legal updates

16 oktober 2026

FS+ Country Updates – September 2026

© Eversheds Sutherland 2026. Alle rechten voorbehouden. Eversheds Sutherland is een wereldwijd opererende juridische dienstverlener die werkt met diverse zelfstandig opererende rechtspersonen. Ga voor meer informatie over deze rechtspersonen en de structuur van Eversheds Sutherland naar de Legal Notices pagina op deze website.

Eversheds Sutherland is de naam en het merk waaronder Eversheds Sutherland Limited (Eversheds Sutherland (International) LLP en Eversheds Sutherland (US) LLP en de door hen gecontroleerde, beheerde en de aan hen gelieerde ondernemingen en Eversheds Sutherland (Europe) Limited (ieder een "Eversheds Sutherland Entity" en samen de "Eversheds Sutherland Entities") juridische of andere diensten aan cliënten over de hele wereld verlenen. Eversheds Sutherland-entiteiten zijn opgericht en gereguleerd in overeenstemming met de relevante lokale regelgevende en wettelijke vereisten en opereren in overeenstemming met hun lokaal geregistreerde namen. Het gebruik van de naam Eversheds Sutherland is alleen voor beschrijvende doeleinden en impliceert niet dat de Eversheds Sutherland Entiteiten een partnerschap vormen of deel uitmaken van een wereldwijde LLP. De verantwoordelijkheid voor het leveren van diensten aan de cliënt is vastgelegd in de opdrachtvoorwaarden tussen het geïnstrueerde kantoor en de cliënt. Raadpleeg voor meer informatie over deze Eversheds Sutherland-entiteiten en de structuur van Eversheds Sutherland de Legal Notices pagina van deze website.