CRA-zelfverklaring

Leg je beveiligingscontact en je ondersteuningsperiode vast, in twee minuten. Uit je gegevens ontstaan drie kant-en-klare teksten: een security.txt, een readme-sectie voor wordpress.org en openbare beveiligingsinformatie voor je website. Alles draait in je browser, er wordt niets verstuurd en niets opgeslagen.

Dit hulpmiddel maakt tekstsjablonen uit je eigen gegevens. Het is een houvast, geen conformiteitsbeoordeling. Het controleert niet of de verordening cyberweerbaarheid op jouw product van toepassing is, en het beoordeelt niet of je gegevens of je product aan de wettelijke eisen voldoen. De gegenereerde teksten zijn geen juridisch advies en vervangen geen toetsing door een advocaat, in het bijzonder niet bij de vraag of en in welke omvang de verordening cyberweerbaarheid voor jou geldt en welke ondersteuningsperiode passend is voor je product. Jij bent verantwoordelijk voor de inhoudelijke juistheid van de teksten die je publiceert. Alle informatie zonder garantie, stand augustus 2026.
Zoals het product in de directory of de shop heet.
Laat leeg als de gegevens voor het hele product gelden.
Bedrijfs- of persoonsnaam zoals in het colofon.
Wordt gebruikt voor de canonical-regel van de security.txt.
Een eigen postbus zoals security@ werkt beter dan het supportforum. Het adres wordt alleen in de gegenereerde teksten gezet, het gaat nergens heen.
Bijvoorbeeld een pagina over gecoördineerde melding van kwetsbaarheden. Zonder invoer vervalt de Policy-regel.
Zonder invoer vervalt de Encryption-regel.
Art. 13, lid 8 CRA noemt ten minste vijf jaar, of de kortere verwachte levensduur van het product.
Let op: deze datum is een openbare toezegging, geen intentieverklaring. Wie tot dan geen beveiligingsupdates levert, heeft zich er toch aan gebonden. Neem bij twijfel een kortere termijn en verleng die later.
Voorkeurstalen voor meldingen
De security.txt en de readme-sectie zijn altijd Engels, dat is de conventie.

1. security.txt

Plaatsen onder /.well-known/security.txt

					

						
						
					

					
Sjabloon uit je eigen gegevens, geen juridisch advies. Controleer de inhoud voor publicatie, raadpleeg bij twijfel een advocaat.

				


				

					
2. readme-sectie voor wordpress.org

					
In de readme.txt van de plugin, als eigen sectie

					

					

						
						
					

					
Sjabloon uit je eigen gegevens, geen juridisch advies. Controleer de inhoud voor publicatie, raadpleeg bij twijfel een advocaat.

				


				

					
3. Openbare beveiligingsinformatie

					
Voor een pagina als /beveiliging of het productgedeelte

					

					

						
						
					

					
Sjabloon uit je eigen gegevens, geen juridisch advies. Controleer de inhoud voor publicatie, raadpleeg bij twijfel een advocaat.

				

			


			

				
Data van de verordening cyberweerbaarheid (Verordening (EU) 2024/2847), stand augustus 2026: de meldingsverplichtingen van art. 14 gelden vanaf 11-09-2026, de volledige verplichtingen van de fabrikant vanaf 11-12-2027. Voor een softwarestuklijst van je afhankelijkheden (SBOM) is cyclonedx/cyclonedx-php-composer de gebruikelijke weg, dit hulpmiddel maakt geen SBOM.

				
De afgeronde security.txt hoort daarna op de server, onder /.well-known/. Voor HTTPS-dwang en beveiligingsheaders op diezelfde server staat hier de .htaccess-generator, ook gratis en zonder account. Hoe een afgeronde beveiligingspagina eruitziet, zie je op onze eigen beveiligingspagina, die tegelijk ons beleid voor gecoördineerde bekendmaking van kwetsbaarheden is. De onderbouwde termijnen en vier eerste stappen, van de componentenlijst tot de meldweg, staan op onze pagina Cyber Resilience Act: termijnen en wat je nu moet doen (in het Duits).

				
← Alle gratis tools